A Arte da Guerra em Aplicações: Estratégias de Sun Tzu aplicadas em AppSec
Estratégia, planejamento e defesa em profundidade na segurança de aplicações.
13 artigos / Um caderno em construção
Palavras
que ficam.
Software, segurança e aprendizado, ao longo dos anos.
Notas, tutoriais e histórias em um arquivo cronológico.
2023
02 artigosNo blog
A Autenticação Federada e o SSO (Ou: “Vocês Esqueceram o ‘Crachá’?”)
Um passeio por SAML, SCIM, OpenID Connect e OAuth, com uma parada no aeroporto.
2020
06 artigosVocê é familiar com todos os sistemas operacionais?
Kernel, espaço do usuário e as diferenças entre Windows, macOS, Linux e Unix.
Como funciona a priorização de projetos?
Tempo é finito. Escolher o que fazer também é escolher o que deixar para depois.
Qual a verdade do Sidekiq?
O caminho de uma requisição, as filas e o trabalho que acontece fora dela.
Como gerar um código QR usando Python
Um pequeno experimento para transformar um endereço em uma imagem.
Como funciona um ataque básico via SQL Injection?
Uma introdução aos riscos de consultas SQL construídas com entradas não tratadas.
Como fazer uma varredura básica com NMAP
Portas, serviços e o funcionamento de conexões TCP em redes.
2019
03 artigosO bug aeroespacial
A história do Ariane 5 e como uma pequena decisão no software pode ter grandes consequências.
Identificando dispositivos na rede.
Endereços IP, gateway e a descoberta de dispositivos na sua própria rede.
Criando gemas em Ruby
Da estrutura do projeto ao gemspec: os primeiros passos para criar uma gem.
Notas do site
Sem data registradaAutenticação federada
Uma nota sobre as diferenças entre autenticação federada, delegada e SSO, com SAML, SCIM e OIDC.
Fundamentos da programação
Instruções, intenção e automatização: começando pelo que significa programar.
As datas se referem às publicações originais, não à última revisão técnica. Os artigos identificados como “No blog” têm o texto completo disponível neste domínio.