prompt systems / catalogue

Biblioteca técnica para decisões reais

Prompts auditáveis, exemplos verificáveis e arquivos prontos para acelerar arquitetura sem sacrificar rigor.

19 prompts encontrados

Cadeia do ataque: evento não confiável interpolado em run: expõe segredo interno via gate 'sempre verdadeiro'.

Segurança

01 / 02

ADR de Hardening de Workflows GitHub Actions Orientados a Eventos: endureça CI/CD contra injeção de script e exfiltração de segredos

por João Gabriel

GPT-4oclaude-3-7-sonnetgemini-2.0-flash

—(0)

0 vendas

R$ 49,90

Cadeia de ataque do incidente Snowflake×Wiz: do PR gerado por IA ao roubo do token Jira via injeção em GitHub Actions.

Segurança

01 / 02

Harness de Revisão de Segurança para Patches Gerados por IA (Injeção em CI/CD) — 5 arquivos

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 49,90

Pipeline de Desenvolvimento Seguro na Era da IA: estágios planejamento→implementação→verificação→entrega com feedback loop e papéis IA/humano.

Segurança

01 / 02

SSDLC na Era da IA: ADR + pipeline seguro para times que adotam copilotos e agentes de código (pacote de 5 arquivos)

por João Gabriel

gpt-4ClaudeGemini+1

—(0)

0 vendas

R$ 49,90

Cadeia do ataque de supply-chain ao LiteLLM: comprometimento em cascata via PyPI, scraping de memória, exfiltração de 195 TB e a lição do caso Trivy (rotacionar ≠ revogar).

Segurança

01 / 02

ADR de Segurança de Supply-Chain: documentando decisões de gestão de segredos e mitigando vazamentos de credenciais em CI/CD (pacote multi-arquivo)

por João Gabriel

gpt-4ClaudeGemini+1

—(0)

0 vendas

R$ 49,90

Cadeia de ataque: entrada não confiável → Marshal.load → gadget chain universal → RCE, com o caminho de mitigação por ADR.

Segurança

01 / 03

ADR de Mitigação de RCE por Deserialização no Ruby 4.x — pacote multi-arquivo (prompt principal + regras + exemplos few-shot + harness de verificação + variações de stack)

por João Gabriel

gpt-4GPT-4oclaude-3-5-sonnet+3

—(0)

0 vendas

R$ 59,90

Cadeia de ataque: input não-confiável → injeção de prompt → tool-call → RCE no host (ex.: ferramentas de coding e CLIs de IA)

Segurança

01 / 03

Endurecimento de Agentes contra Injeção de Prompt → RCE — Pacote Multi-Arquivo para Projetar um Pipeline de Execução Segura (ADR de Segurança)

por João Gabriel

gpt-4GPT-4oClaude+3

—(0)

0 vendas

R$ 49,90

Arquitetura de sandbox para agentes de IA: agente não-confiável → orquestrador de política → sandbox descartável com controles de rede/credenciais e auditoria.

Segurança

01 / 02

ADR de adoção de sandbox seguro para agentes de IA (pacote multi-arquivo: prompt + guardrails + exemplos + harness de verificação)

por João Gabriel

gpt-4gpt-4-turboGPT-4o+3

—(0)

0 vendas

R$ 49,90

Cadeia de ataque do zero-day SQLi: atacante sem autenticação -> injeção SQL -> elevação a admin -> roubo de credenciais e exfiltração de dados.

Segurança

01 / 03

ADR de resposta a zero-day: contencao, correcao e recuperacao de vulnerabilidade critica em componente self-hosted (pacote multi-arquivo)

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 49,90

Cadeia de ataque agêntico: dataset malicioso → code-exec → movimento lateral → impacto (datasets/credenciais), com lições da disclosure da Hugging Face (jul/2026).

Segurança

01 / 03

Pacote de Remediação: Defesa de Plataformas IA/ML contra Ataques Agênticos (ADR + Runbook IR + Matriz de Controles)

por João Gabriel

GPT-4oclaude-sonnet-4gemini-2.5-pro

—(0)

0 vendas

R$ 49,90

Superfície de ataque out-of-band antes/depois: BMC comprometido na VLAN de produção vs. VLAN de gerência isolada com bastion.

Segurança

01 / 03

ADR de Hardening de BMC/IPMI: decisões de arquitetura para blindar o gerenciamento out-of-band contra backdoors de firmware (pacote multi-arquivo)

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 49,90

Fluxo do ataque de supply-chain via npm (incidente Keyv, ago/2026) e a superficie de governanca.

Segurança

01 / 02

ADR de Supply-Chain Seguro: Governança Zero-Trust de Dependências + Runbook de Resposta a Pacotes Envenenados (npm/ecossistemas)

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 59,90

O antipadrão: uma chave de plataforma única no gateway multi-tenant gera blast radius global.

Segurança

01 / 03

ADR de Gestão de Segredos Multi-Tenant — Elimine Chaves de Plataforma, Reduza o Blast Radius (com Rotação SaaS e Runbook de Incidente)

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 59,90