A Arte da Guerra em Aplicações: Estratégias de Sun Tzu aplicadas em AppSec
Estratégia, planejamento e defesa em profundidade na segurança de aplicações.
Arquivo / 13 textos
Arquivo
11 artigos com datas originais entre 2019 e 2023 e 2 notas republicadas em 2026.
2023
02 artigosNo blog
A Autenticação Federada e o SSO (Ou: “Vocês Esqueceram o ‘Crachá’?”)
Um passeio por SAML, SCIM, OpenID Connect e OAuth, com uma parada no aeroporto.
2020
06 artigosVocê é familiar com todos os sistemas operacionais?
Kernel, espaço do usuário e as diferenças entre Windows, macOS, Linux e Unix.
Como funciona a priorização de projetos?
Tempo é finito. Escolher o que fazer também é escolher o que deixar para depois.
Qual a verdade do Sidekiq?
O caminho de uma requisição, as filas e o trabalho que acontece fora dela.
Como gerar um código QR usando Python
Um pequeno experimento para transformar um endereço em uma imagem.
Como funciona um ataque básico via SQL Injection?
Uma introdução aos riscos de consultas SQL construídas com entradas não tratadas.
Como fazer uma varredura básica com NMAP
Portas, serviços e o funcionamento de conexões TCP em redes.
2019
03 artigosO bug aeroespacial
A história do Ariane 5 e como uma pequena decisão no software pode ter grandes consequências.
Identificando dispositivos na rede.
Endereços IP, gateway e a descoberta de dispositivos na sua própria rede.
Criando gemas em Ruby
Da estrutura do projeto ao gemspec: os primeiros passos para criar uma gem.
Notas do site
Data original não registradaAutenticação federada
Uma nota sobre as diferenças entre autenticação federada, delegada e SSO, com SAML, SCIM e OIDC.
Fundamentos da programação
Instruções, intenção e automatização: começando pelo que significa programar.
As datas dos artigos são as originais; as duas notas do site exibem a data de republicação, pois a data original não foi registrada. Os artigos identificados como “No blog” têm o texto completo disponível neste domínio.