Categoria: Guia Técnico
Filtrar por tema
- Cybersecurity (37)
- Forense (27)
- Guia Técnico (29)
- Pentest (27)
SPF, DKIM e DMARC: como impedir que falsifiquem o seu e-mail
Por padrão, qualquer um pode enviar e-mail fingindo ser o seu domínio. Três configurações resolvem isso. Um guia claro de SPF, DKIM e DMARC, sem jargão.
Plano de resposta a incidentes: o roteiro que se escreve antes do fogo
No dia do incidente, ninguém tem tempo de pensar do zero. Um plano de resposta é o roteiro escrito antes, que transforma pânico em procedimento. Como montar o seu.
Menor privilégio na prática: dar só a chave que a porta exige
O princípio do menor privilégio aparece em quase toda recomendação de segurança. Este guia explica o que ele é, por que funciona e como aplicá-lo sem travar o trabalho.
O fim das planilhas de senha: como uma empresa deve gerir credenciais
A planilha de senhas compartilhada é uma das piores práticas ainda comuns nas empresas. Um guia de como sair dela para uma gestão de credenciais que resiste a ataque.
Um milhão de alunos expostos: o perigo do painel interno esquecido
Uma plataforma educacional vazou dados de mais de um milhão de pessoas por uma ferramenta interna de relatórios exposta. O risco silencioso do painel que ninguém tranca.
421 correções de uma vez: o que fazer quando a lista é gigante
O pacote de correções de agosto trouxe 421 falhas, uma delas já explorada. Diante de uma lista enorme, o segredo não é corrigir tudo, é priorizar o que importa.
Protegendo bancos de dados: exposição, acesso e cifragem sem complicar a operação
As camadas que protegem um banco de dados de verdade, na ordem de maior retorno, sem virar refém de complexidade que ninguém mantém.
Segmentação de rede com VLAN, o controle barato que quase ninguém usa
Como usar VLANs para conter o estrago de uma máquina comprometida, quais segmentos criar primeiro, e o erro que anula toda a segmentação.
Ransomware, as primeiras 24 horas de resposta
Playbook das primeiras 24 horas de um incidente de ransomware: o que fazer na primeira hora, o que não fazer nunca, e como decidir sobre o resgate.
Passkeys em ambiente corporativo, do piloto à adoção
Como implantar autenticação sem senha em uma empresa de verdade: por onde começar, o que quebra, e como lidar com o dia em que o funcionário perde o celular.