Categoria do blog
Segurança no Desenvolvimento e Cadeia de Suprimentos
Onde a engenharia de software encontra a segurança. Notícias sobre RATs visando desenvolvedores e proteção de pipelines CI/CD.
Publicações
Artigos publicados.
Notion MCP: prompt injection, permissões e defesa técnica
Riscos documentados do Notion MCP: páginas não confiáveis, autorização por ação, ferramentas de escrita e laboratório sem acesso externo.
GitHub Actions: pwn requests e artefatos que cruzam privilégios
Como seguir código, metadados e artefatos até jobs privilegiados, com o caso GHSL-2026-225 e as mudanças de proteção do GitHub em setembro.
Supply chain no npm: OIDC, provenance e o limite das assinaturas
Como avaliar trusted publishing, atestações e o conteúdo de uma release npm sem confundir assinatura válida com ausência de código malicioso.
OAuth em 2026: PKCE, BFF e os testes que evitam roubo de tokens
Entenda a RFC 10017, compare BFF e tokens no navegador e organize testes de PKCE, audiência e renovação com evidências de laboratório.
DevSecOps: o que é, como funciona e por que segurança precisa fazer parte do ciclo de desenvolvimento
DevSecOps é a prática de integrar segurança ao ciclo de desenvolvimento e operação de software desde o início, em vez de tratar segurança como uma etapa final antes da publicação.