Feb 27OWASP Top 10: Os 10 Principais Riscos para Aplicações Web e sua PrevençãoNa área de segurança de aplicações, a OWASP é uma comunidade que cria publicações, abordagens, documentações, ferramentas e tecnologias que podem ser acessadas gratuitamente. Oferece materiais abertos e gratuitos. …Application Security10 min readApplication Security10 min read
Nov 7, 2022Análise de endpoint — Engenharia Reversa de APIs com MitmproxyQuando se fala em engenharia reversa de APIs, talvez você pense em espionagem corporativa ou algo ilegal, ou eticamente questionável venha à mente. No entanto, também há motivos legítimos para fazer engenharia reversa de uma API. Por que fazer engenharia reversa de uma API? As APIs nem sempre são documentadas…Security6 min readSecurity6 min read
Sep 21, 2022Análise de endpoint — Engenharia Reversa de APIs com PostmanQuando se fala em engenharia reversa de APIs, talvez você pense em espionagem corporativa ou algo ilegal, ou eticamente questionável venha à mente. No entanto, também há motivos legítimos para fazer engenharia reversa de uma API. Por que fazer engenharia reversa de uma API? As APIs nem sempre são documentadas…Security5 min readSecurity5 min read
Sep 27, 2021OWASP Top 10–2021: O que mudou?A equipe de líderes da OWASP anunciou o lançamento do OWASP Top 10: 2021 em 24 de setembro de 2021 Introdução O OWASP Top 10 é um documento padrão de conscientização para desenvolvedores e segurança de aplicações web. …Appsec5 min readAppsec5 min read
Dec 17, 2019Habilitando API do Docker de Forma SeguraHabilitando a API remota do Docker de forma segura, com autenticação de client TLS por meio de um container. A adoção de containers Docker está crescendo rapidamente. Oitenta e três por cento das empresas de cloud computing, tanto pública quanto privada estão usando ou planejando usar o Docker de acordo…Docker4 min readDocker4 min read
Dec 12, 2019Web 3.0 e a Re-descentralização da WebEntenda o que é web 3.0 e o que isso pode significar em relação à uma possível re-descentralização da internet. Você recentemente considerou excluir sua conta do Facebook, boicotar a Amazon ou tentar encontrar uma alternativa ao Google? Você não estaria sozinho. …Web5 min readWeb5 min read
Dec 31, 2018Segurança em Ambientes ConteinerizadosParte #1: Análise do Ecossistema de Segurança de Contêineres — A adoção de contêineres Docker está crescendo rapidamente. Oitenta e três por cento das empresas de cloud computing, tanto pública quanto privada estão usando ou planejando usar o Docker de acordo com a última pesquisa da RightScale, o Gartner prevê que, até 2020, mais de 50% das organizações globais estarão…Containers2 min readContainers2 min read
Dec 31, 2018Segurança em Ambientes ConteinerizadosConteinerização é um tipo de tecnologia de virtualização que recentemente cresceu muito, graças ao projeto Docker. A finalidade dos contêineres no Docker é poder definir facilmente instâncias virtuais sobre o sistema operacional do host permitindo que elas usem o mesmo kernel, ao mesmo tempo que permanecem isolados uns dos outros…Containers2 min readContainers2 min read
Sep 4, 2018Serverless com OpenFaaS e PHPComo implementar funções PHP Serverless com OpenFaaS As arquiteturas sem servidor (serverless) são projetos de aplicações que incorporam serviços “Backend as a Service” (BaaS) de terceiros e/ou que incluem execução de código personalizado em contêineres efêmeros gerenciados em uma plataforma “Functions as a Service” (FaaS). Ao usar essas ideias e…Serverless7 min readServerless7 min read
Jun 27, 2018PHP 7.3 e PHP 8: o que esperar das próximas versõesO que há de novo, as principais mudanças para o PHP 7.3, data de lançamento e o que esperar do PHP 8. O PHP continua sendo a linguagem mais popular do lado do servidor para criar sistemas. Com uma participação de mercado estimada em 80%, a linguagem de programação de…PHP4 min readPHP4 min read
