10 estratégias para segurança de projetos open source: proteção de branch, assinatura de commits, Dependabot, SAST no CI/CD, SECURITY.md, Sigstore e OpenSSF Scorecard.
Continuar lendo
10 técnicas avançadas de assinaturas digitais e criptografia: ECDSA, Ed25519, RSA-PSS, HMAC, assinaturas cegas, de limiar, pós-quântica (ML-DSA) e timestamping RFC 3161.
Continuar lendo
Guia prático para proteger seus dados: senhas únicas com gerenciador, MFA, atualizações, cuidado com phishing, VPN em redes públicas, backup 3-2-1 e monitoramento de vazamentos.
Continuar lendo
O ECA Digital em 2026: obrigações de verificação de idade, proteção de dados de menores, controles parentais e publicidade para plataformas. Implicações técnicas e de conformidade.
Continuar lendo
Recursos legítimos acessíveis via rede Tor: DuckDuckGo Onion, ProPublica, SecureDrop, Ahmia, ProtonMail e mais. Guia para profissionais de segurança e privacidade.
Continuar lendo
Repositórios GitHub com PoCs de CVEs reais foram trojanizados com o RAT ChocoPoC, mirando pesquisadores de segurança e analistas de vulnerabilidades. O código malicioso estava camuflado como dependência auxiliar — suficiente para passar em leitura rápida.
Continuar lendo