Segurança
AppSec no ciclo de entrega, não no relatório de dezembro
AppSec no ciclo de entrega é review, pipeline e CVE no sprint. Relatório de dezembro descreve o atraso. O merge de terça é o momento da defesa.
Categoria
Segurança
AppSec entra no merge, não no relatório de dezembro. Segredo fora do contexto do modelo, CVE no ciclo e o código que o assistente escreveu. Os pilares de segurança e IA generativa são o mapa; o restante é o recorte de 2026 no pipeline, no token e na credencial.
Artigos de Segurança
Segurança
AppSec no pipeline: o teste que entra no merge
AppSec no pipeline é o teste que entra no merge: secret, dependência, SAST combinado. Scanner só no nightly vira papel de parede. O PR é o portão.
Segurança
Segurança em aplicações com IA generativa: riscos e defesas
Prompt injection, vazamento de dados e alucinações: conheça os riscos do OWASP para LLMs e as defesas para aplicações com IA generativa.
Segurança
Credencial fora do contexto do modelo
Credencial não entra no contexto do modelo: chave, token e senha ficam no cofre, não no prompt. Assistente que pede a connection string já furou o teto.
Segurança
CVE no ciclo: dependência não espera o pentest de dezembro
CVE de dependência entra no ciclo de entrega — pipeline, prazo, dono — e não espera o pentest de dezembro. O relatório anual não patcha a lib de abril.
Segurança
AppSec no código que o assistente escreveu
Código do assistente entra no mesmo review humano que o resto. Segredo fora do prompt; o diff é lido por quem responde pelo merge.
Segurança
Segurança Cibernética para Empresas: Proteja Seu Negócio Digital
Guia de segurança cibernética para empresas: as principais ameaças — ransomware, phishing, vazamentos — e práticas como DevSecOps, MFA e adequação à LGPD.