ArchPrompts / Caderno técnico

Ideias que sustentam sistemas no mundo real.

Ensaios, decisões e padrões de campo para quem projeta software que precisa continuar legível quando a complexidade chega.

Console de pesquisa

70 notas encontradas

AP / INDEX 01

Notas mais recentes

Leituras para decisões técnicas com consequências reais.

1—8/70

AP / NOTE 01

SegurancaSupply ChainAgentes De Ia

Radar Tech: swarm de agentes de IA atacou o RubyGems com 2.000+ pacotes em 24h - o que isso muda na arquitetura de registries

Um relatorio publicado em 11 de setembro revela que um swarm de agentes de IA enviou mais de 2.000 pacotes maliciosos ao RubyGems em maio de 2026, usando o pipeline de documentacao para obter execucao remota de codigo. O incidente reposiciona a fronteira de identidade do registry como o principal ponto de defesa.

João Gabriel

12 de set. de 20264 min

AP / NOTE 02

SegurancaCve

Radar Tech: RCE crítico no Forgejo (CVE-2026-89094) — quando a expansão de template cruza a fronteira de confiança

Forgejo < 16.0.4 tem um RCE de CVSS 9.9: um repositório de template pode plantar uma pasta .git que a inicialização do repositório adota. Um usuário autenticado, execução no host. O que a arquitetura da sua forja precisa mudar.

João Gabriel

11 de set. de 20263 min

AP / NOTE 03

SegurancaPatch Management

Radar Tech: Patch Tuesday recorde — 972 correções, 112 críticas e a descoberta de bugs por IA como "novo normal"

A Microsoft corrigiu ~972 vulnerabilidades em um ciclo (112 críticas, 2 zero-days explorados, 20+ wormable). O volume virou "novo normal" — e priorizar por CVSS parou de funcionar. O que a arquitetura precisa mudar para absorver essa escala.

João Gabriel

10 de set. de 20264 min

AP / NOTE 04

SegurancaAgentes Iam

Radar Tech: agentes LLM conectados viram vetor de vazamento — como proteger o agente antes de colocar ferramenta em produção

A falha do ChatGPT-Gmail e o surto de agentes autônomos roubando credenciais apontam o mesmo erro de arquitetura: confiar no texto do LLM para autorizar tool-calls. O caminho é gate estrutural, menor privilégio e human-in-the-loop de verdade.

João Gabriel

09 de set. de 20263 min

AP / NOTE 05

Crypto AgilityCriptografia

Radar Tech: a criptografia 'aposentada' voltou a morder — chaves de CA de 512 bits caíram num desktop comum

Chaves RSA de 512 bits de duas CAs raiz embutidas no Netscape 4.51 (1999) foram fatoradas em <60h num desktop; a RSA-260 (862 bits) também caiu. O alerta de arquitetura: criptografia legada em produção vira risco ativo. Como aposentá-la com um ADR e roteiro em fases.

João Gabriel

08 de set. de 20263 min

AP / NOTE 06

SreIncident Response

Radar Tech: quando a IA resolve o incidente, quem fica sem treino é você — o debate sobre a Ironia da Automação

O assunto mais comentado das últimas 24h na engenharia: agentes de 'AI-SRE' já resolvem o incidente rotineiro sozinhos, e o SEV0 raro que a IA não resolve pega uma equipe sem prática. Conheça o modelo operacional (game days, canário de competência e shadow mode) que evita a erosão de competência.

João Gabriel

06 de set. de 20265 min

AP / NOTE 07

SegurancaCve

Radar Tech: RCE ativo no Chromium/V8 (CVE-2026-85046) — por que a contenção por egress virou lição de arquitetura

O Chrome anterior a 152.0.7977.82 tem uma confusão de tipo no V8 explorada ativamente (CVE-2026-85046, CVSS 8.8, no KEV da CISA). Além de patchear: eis por que a contenção por egress se tornou uma lição de arquitetura — e como ela também se aplica a agentes de IA.

João Gabriel

05 de set. de 20264 min

AP / NOTE 08

Radar TechAgentes De Ia

Radar Tech: 59,8% das 'evidências' que a IA cita para recomendar software são fábricas de texto para modelos

Agentes/RAG têm uma fraqueza estrutural: páginas feitas só para serem lidas pelo mecanismo de grounding. Trellner TR-2026-009 mostra 215 mil 'best software' fabricados. Veja como arquitetar um gate de proveniência.

João Gabriel

03 de set. de 20263 min