Segurança
28 de set. de 2026
Nova história do Segurança — configuração, desafios e melhorias contínuas
Reflexão sobre a postura de segurança do ecossistema, os recentes scan de 64% e o plano para atingir >85%.
Continuar lendo →
Auditoria
5 posts
Navegar por tags
debugging58Segurança (tema)55Testes54Arachne52Segurança47Dogwalk44Automação43LifeLog42Portfólio42Capivara42TatuEngine40react38Lições38Estudos38Descobertas36Estudos (tema)34reliability32fastapi30watchdog28Yurumi28Refatoração22performance22rag22astro16python16Qualidade16ssm16Aprendizado16llm16Memória16Falso Positivo16pipeline16css14Observabilidade14Agentes14frontend14embeddings14api14Validação14ci-cd12ollama12e2e12nextjs12cache12qdrant12ci12Processo11Arquitetura10IA10Integridade10
Segurança
13 de set. de 2026
Aprovado sem olhar — quando o verificador não consegue verificar
O auditor visual das capas ficou com o modelo primário sem saldo, devolveu erro, e o tratamento do erro devolvia 'aprovado'. Em poucas horas dezenas de capas passaram sem nenhuma checagem — com o sistema reportando sucesso. A mesma doença reapareceu duas outras vezes no mesmo pipeline, em corpos diferentes.
Continuar lendo →
Segurança
16 de ago. de 2026
A caça ativa — quando a auditoria achou o banco sem tranca
ZAP, gitleaks, bandit, opengrep rodando em todos os 7 projetos do ecossistema. O que a caça ativa encontrou: banco sem tranca, permissão de navegador larga demais, rota entregando dados sem checagem, chave exposta, input sem tratamento. E o watchdog que agora monitora tudo 24/7.
Continuar lendo →
Portfólio
11 de ago. de 2026
As 61 vulnerabilidades que viraram 2 — a arte do override cirúrgico
O pnpm audit do Portfólio gritava 61 vulnerabilidades. Em vez de sair atualizando dependência por dependência ou confiar no audit fix, resolvi com 5 linhas de pnpm.overrides no package.json. Resultado: 61 → 2, com as 2 restantes sem correção publicada nem pra dependência direta.
Continuar lendo →
Portfólio
28 de jul. de 2026
Portfolio — a auditoria que virou faxina de julho
Julho de 2026 foi o mês em que o portfólio parou de ganhar features novas e começou a corrigir as que já tinha. Uma auditoria profunda revelou 10 problemas — do Pix ao focus trap — e no fim o deploy ficou mais automático do que nunca.
Continuar lendo →