Relatos sobre uma extensão trojanizada associada ao Claude Code reacenderam o alerta sobre supply chain em editores. Veja como revisar extensões, reduzir privilégios e investigar sinais de acesso indevido por SSH.
Aprenda a usar o Gitleaks para encontrar chaves, tokens e senhas acidentalmente salvos em repositórios. O guia mostra como rodar a ferramenta localmente e integra-la ao CI sem bloquear o time por engano.
Nuclei e um scanner de vulnerabilidades rápido e customizavel, construido em Go e baseado em templates YAML. Entenda como ele funciona, como instalar e por que virou ferramenta essencial para quem trabalha com segurança ofensiva.
O crate arrayref recebeu uma versão comprometida que puxava o pacote typosquat proc-macro1 e executava um payload durante o build. Veja como verificar seu Cargo.lock, conter o risco e melhorar a segurança da cadeia de dependências.
Um caso analisado pela Wiz mostra como uma falha de injeção em GitHub Actions chegou a um repositório público e passou por uma revisão assistida por IA. Entenda o que aconteceu e como proteger seus workflows de CI/CD.
Pesquisadores de segurança demonstraram uma técnica chamada GitLost, capaz de enganar agentes de IA integrados ao GitHub e fazer com que eles vazassem dados de repositórios privados. Entenda como o ataque funciona e o que isso muda para quem usa agentes de IA em código.
Entenda como ataques de cadeia de suprimentos no npm funcionam, por que duas linhas em um pacote podem vazar segredos do seu projeto e o que fazer para se proteger. Guia prático de defesa para devs brasileiros.
O Snyk varre seu código, dependências e containers em busca de vulnerabilidades conhecidas. Integra com GitHub e CI/CD. Essencial antes de ir pra produção.