A Arte da Guerra em Aplicações: Estratégias de Sun Tzu aplicadas em AppSec
SAST, DAST, IAST, modelagem de ameaças e defesa em profundidade aplicados à segurança de aplicações.
Artigos recentes
2023
2 artigosA Autenticação Federada e o SSO
SAML 2.0, SCIM, OIDC e OAuth 2.0: fluxos de autenticação, tokens e provisionamento de identidades.
2020
6 artigosVocê é familiar com todos os sistemas operacionais?
Kernel, espaço do usuário e diferenças entre Windows, macOS, Linux e Unix.
Como funciona a priorização de projetos?
Tempo é finito; escolher o que fazer também define o que fica para depois.
Qual a verdade do Sidekiq?
O caminho de uma requisição, as filas e o trabalho que acontece fora dela.
Como gerar um código QR usando Python
Um pequeno experimento para transformar um endereço em uma imagem.
Como funciona um ataque básico via SQL Injection?
Uma introdução aos riscos de consultas SQL construídas com entradas não tratadas.
Como fazer uma varredura básica com Nmap
Portas, serviços e o funcionamento de conexões TCP em redes.
2019
3 artigosO bug aeroespacial
A falha do Ariane 5 e as consequências de uma decisão de software.
Identificando dispositivos na rede
Endereços IP, gateway e descoberta de dispositivos na rede local.
Criando gemas em Ruby
Estrutura de projeto e gemspec para criar uma gem.
Notas
2 republicadasAutenticação federada
Diferenças entre autenticação federada, delegada e SSO; SAML, SCIM e OIDC.
Fundamentos da programação
Instruções, intenção e automatização: o que significa programar.
Destaques
1–3 de 13
A Arte da Guerra em Aplicações: Estratégias de Sun Tzu aplicadas em AppSec
SAST, DAST, IAST, modelagem de ameaças e defesa em profundidade aplicados à segurança de aplicações.
A Autenticação Federada e o SSO
SAML 2.0, SCIM, OIDC e OAuth 2.0: fluxos de autenticação, tokens e provisionamento de identidades.
Você é familiar com todos os sistemas operacionais?
Kernel, espaço do usuário e diferenças entre Windows, macOS, Linux e Unix.