Publicações
Análises técnicas, notícias de segurança e guias práticos.
Filtrar por tema
- Cybersecurity (37)
- Forense (27)
- Guia Técnico (29)
- Pentest (27)
Metadados: o que um arquivo entrega sem você perceber
Todo arquivo carrega dados escondidos sobre sua origem: quem criou, quando, onde, com qual aparelho. Entenda os metadados, por que a forense os ama e por que você deve cuidar.
SPF, DKIM e DMARC: como impedir que falsifiquem o seu e-mail
Por padrão, qualquer um pode enviar e-mail fingindo ser o seu domínio. Três configurações resolvem isso. Um guia claro de SPF, DKIM e DMARC, sem jargão.
Movimentação lateral: como o atacante anda pela rede depois de entrar
Entrar numa máquina é só o começo. A movimentação lateral é como o atacante caminha de um ponto ao alvo real. Entenda a técnica e como travar esse caminho.
Aquisição de evidência: como copiar um disco sem contaminar a prova
A forense começa antes da análise: na cópia da evidência. Feito errado, esse primeiro passo destrói a prova. Entenda a aquisição forense e por que ela decide tudo.
OWASP Top 10: as falhas web que mais aparecem, ano após ano
Existe uma lista consagrada das falhas mais comuns em aplicações web. Conhecê-la é o mapa por onde começar, tanto para quem testa quanto para quem constrói.
Plano de resposta a incidentes: o roteiro que se escreve antes do fogo
No dia do incidente, ninguém tem tempo de pensar do zero. Um plano de resposta é o roteiro escrito antes, que transforma pânico em procedimento. Como montar o seu.
Reconhecimento: a fase silenciosa que decide um teste de invasão
Antes de qualquer ataque vem o reconhecimento, a coleta paciente de informação sobre o alvo. Entenda por que essa fase silenciosa costuma decidir o resto.
Forense na nuvem: investigar o que não roda no seu disco
Quando o sistema roda num servidor que não é seu, a forense do disco físico não serve. Entenda como investigar um incidente na nuvem e de onde vem a evidência.
Menor privilégio na prática: dar só a chave que a porta exige
O princípio do menor privilégio aparece em quase toda recomendação de segurança. Este guia explica o que ele é, por que funciona e como aplicá-lo sem travar o trabalho.
O fim das planilhas de senha: como uma empresa deve gerir credenciais
A planilha de senhas compartilhada é uma das piores práticas ainda comuns nas empresas. Um guia de como sair dela para uma gestão de credenciais que resiste a ataque.