Aug 16Uma POC com ChatGPT para Auxiliar na Modelagem de AmeaçasConforme definido pelo OWASP Modelagem de Ameaças é: Um modelo de ameaça é uma representação estruturada de todas as informações que afetam a segurança de uma aplicação. Em essência, é uma visão da aplicação e do seu ambiente através da lente da segurança. Uma modelagem de ameaça permite que você…ChatGPT5 min readChatGPT5 min read
Jun 11Principais mudanças do OWASP API Security Top 10 2023Uma nova versão do OWASP API Security Top 10 foi lançada. A lista é um projeto conduzido pela comunidade para definir e priorizar os principais riscos de segurança de APIs comumente encontrados em testes. …Appsec5 min readAppsec5 min read
Jun 7Modelagem de Ameaças, o primeiro passo para o Desenvolvimento Seguro de AplicaçõesO que é modelagem de ameaças? A modelagem de ameaças analisa as representações de uma aplicação para destacar as preocupações sobre as características de segurança e privacidade. De um alto nível, quando modelamos ameaças, fazemos quatro perguntas principais: Em que estamos trabalhando? O que pode dar errado? O que você irá fazer sobre isso? Fizemos um…Appsec5 min readAppsec5 min read
Feb 27OWASP Top 10: Os 10 Principais Riscos para Aplicações Web e sua PrevençãoNa área de segurança de aplicações, a OWASP é uma comunidade que cria publicações, abordagens, documentações, ferramentas e tecnologias que podem ser acessadas gratuitamente. Oferece materiais abertos e gratuitos. …Application Security10 min readApplication Security10 min read
Nov 7, 2022Análise de endpoint — Engenharia Reversa de APIs com MitmproxyQuando se fala em engenharia reversa de APIs, talvez você pense em espionagem corporativa ou algo ilegal, ou eticamente questionável venha à mente. No entanto, também há motivos legítimos para fazer engenharia reversa de uma API. Por que fazer engenharia reversa de uma API? As APIs nem sempre são documentadas…Security6 min readSecurity6 min read
Sep 21, 2022Análise de endpoint — Engenharia Reversa de APIs com PostmanQuando se fala em engenharia reversa de APIs, talvez você pense em espionagem corporativa ou algo ilegal, ou eticamente questionável venha à mente. No entanto, também há motivos legítimos para fazer engenharia reversa de uma API. Por que fazer engenharia reversa de uma API? As APIs nem sempre são documentadas…Security5 min readSecurity5 min read
Sep 27, 2021OWASP Top 10–2021: O que mudou?A equipe de líderes da OWASP anunciou o lançamento do OWASP Top 10: 2021 em 24 de setembro de 2021 Introdução O OWASP Top 10 é um documento padrão de conscientização para desenvolvedores e segurança de aplicações web. …Appsec5 min readAppsec5 min read
Dec 17, 2019Habilitando API do Docker de Forma SeguraHabilitando a API remota do Docker de forma segura, com autenticação de client TLS por meio de um container. A adoção de containers Docker está crescendo rapidamente. Oitenta e três por cento das empresas de cloud computing, tanto pública quanto privada estão usando ou planejando usar o Docker de acordo…Docker4 min readDocker4 min read
Dec 12, 2019Web 3.0 e a Re-descentralização da WebEntenda o que é web 3.0 e o que isso pode significar em relação à uma possível re-descentralização da internet. Você recentemente considerou excluir sua conta do Facebook, boicotar a Amazon ou tentar encontrar uma alternativa ao Google? Você não estaria sozinho. …Web5 min readWeb5 min read
Dec 31, 2018Segurança em Ambientes ConteinerizadosParte #1: Análise do Ecossistema de Segurança de Contêineres — A adoção de contêineres Docker está crescendo rapidamente. Oitenta e três por cento das empresas de cloud computing, tanto pública quanto privada estão usando ou planejando usar o Docker de acordo com a última pesquisa da RightScale, o Gartner prevê que, até 2020, mais de 50% das organizações globais estarão…Containers2 min readContainers2 min read
