Conhecimento em prática

Artigos sobre #seguranca

Publicações práticas, análises e demonstrações com a tag #seguranca.

Diagrama conceitual ilustrando modelos clássicos de controle de acesso: dac, mac e acls

Software

Modelos Clássicos de Controle de Acesso: DAC, MAC e ACLs

#controle-de-acesso #dac #mac #acls #selinux #seguranca #sistemas-operacionais

Diagrama conceitual ilustrando saml 2.0 a fundo: asserções, fluxos sp/idp e ataques de assinatura xml

Software

SAML 2.0 a Fundo: Asserções, Fluxos SP/IdP e Ataques de Assinatura XML

#saml #sso #autenticacao #seguranca #identidade #criptografia

Diagrama conceitual ilustrando data loss prevention e classificação de dados: do endpoint ao microsoft purview

Software

Data Loss Prevention e Classificação de Dados: Do Endpoint ao Microsoft Purview

#dlp #purview #seguranca #classificacao-dados #lgpd #compliance

Diagrama conceitual ilustrando http na prática: semântica de métodos, cache headers, cookies e cors

Software

HTTP na Prática: Semântica de Métodos, Cache Headers, Cookies e CORS

#http #web #cors #cache #cookies #seguranca #api

Diagrama conceitual ilustrando segurança de aplicações com llm: prompt injection, exfiltração e agentes locais

Software

Segurança de Aplicações com LLM: Prompt Injection, Exfiltração e Agentes Locais

#ai-security #prompt-injection #owasp #seguranca #llm #zero-trust

Matriz de controles regulatórios conectando requisitos de engenharia de software com os padrões LGPD, GDPR, HIPAA, PCI-DSS, ISO 27001 e NIST

Software

Compliance para Engenheiros: LGPD, GDPR, HIPAA, PCI-DSS, ISO 27001 e NIST

#compliance #lgpd #gdpr #hipaa #pci-dss #iso27001 #nist #seguranca

Diagrama de segurança em nuvem mostrando o fluxo de autenticação sem senha com Managed Identity acessando segredos e chaves no Azure Key Vault

Software

Gestão de Segredos na Nuvem: Azure Key Vault, Managed Identities e Rotação

#seguranca #azure-key-vault #managed-identities #devsecops #nuvem #zero-trust

Diagrama de topologia de rede corporativa em nuvem Hub-and-Spoke com VNet Peering, Firewall, Application Gateway e Private Endpoints

Software

Redes em Nuvem: VNets, Peering, Private Endpoints e Application Gateway no Azure

#cloud-computing #azure #redes-em-nuvem #vnets #seguranca

Diagrama de segurança corporativa ilustrando o princípio do menor privilégio segregação de funções e isolamento do raio de explosão

Software

Princípio do Menor Privilégio: Isolamento de Acesso e Prevenção de Movimentação Lateral

#seguranca-identidade #menor-privilegio #seguranca #iam #zero-trust #governanca

Diagrama de segurança criptográfica ilustrando cifragem de dados em trânsito com TLS 1 3 e criptografia em envelope em repouso com KMS

Software

Criptografia de Dados: Proteção em Repouso, Envelope Encryption e TLS em Trânsito

#seguranca-identidade #criptografia #tls #envelope-encryption #seguranca #compliance

Diagrama conceitual do Well-Architected Framework ilustrando os cinco pilares fundamentais de excelência arquitetural em nuvem

Software

Well-Architected Framework: Os Cinco Pilares da Excelência Arquitetural em Nuvem

#cloud-computing #well-architected #arquitetura-em-nuvem #finops #devops #resiliencia #seguranca

Diagrama arquitetural de API Gateway e Backend for Frontend BFF demonstrando agregação de chamadas desacoplamento de rede e roteamento de borda

Software

Padrão API Gateway e Backend for Frontend (BFF): Roteamento de Borda e Agregação

#arquitetura-software #api-gateway #bff #microsservicos #sistemas-distribuidos #seguranca