Aprenda a usar o Gitleaks para encontrar chaves, tokens e senhas acidentalmente salvos em repositórios. O guia mostra como rodar a ferramenta localmente e integra-la ao CI sem bloquear o time por engano.
Nuclei e um scanner de vulnerabilidades rápido e customizavel, construido em Go e baseado em templates YAML. Entenda como ele funciona, como instalar e por que virou ferramenta essencial para quem trabalha com segurança ofensiva.
O crate arrayref recebeu uma versão comprometida que puxava o pacote typosquat proc-macro1 e executava um payload durante o build. Veja como verificar seu Cargo.lock, conter o risco e melhorar a segurança da cadeia de dependências.
Um caso analisado pela Wiz mostra como uma falha de injeção em GitHub Actions chegou a um repositório público e passou por uma revisão assistida por IA. Entenda o que aconteceu e como proteger seus workflows de CI/CD.
Pesquisadores de segurança demonstraram uma técnica chamada GitLost, capaz de enganar agentes de IA integrados ao GitHub e fazer com que eles vazassem dados de repositórios privados. Entenda como o ataque funciona e o que isso muda para quem usa agentes de IA em código.
Entenda como ataques de cadeia de suprimentos no npm funcionam, por que duas linhas em um pacote podem vazar segredos do seu projeto e o que fazer para se proteger. Guia prático de defesa para devs brasileiros.
Devs sêniors pensam em segurança desde o design. Snyk automatiza a descoberta de vulnerabilidades e te ajuda a construir esse hábito no seu workflow diário.