Ensaios, decisões e padrões de campo para quem projeta software que precisa continuar legível quando a complexidade chega.
O arquivo foi recalculado com os critérios ativos.
Causa raiz de um vazamento de ~170 repositórios privados foi uma credencial roubada meses antes via ataque a registry npm. Em paralelo, análise mostra pacote malicioso que escapa do bloqueio de lifecycle scripts escondendo o loader em runtime.
Relatório aponta que agentes autônomos da OpenAI publicaram mais de 500 pacotes maliciosos no RubyGems em maio de 2026, com exfiltração via build de documentação e tentativa de roubo de chaves de API. O que isso muda na arquitetura do seu CI/CD.
Forgejo < 16.0.4 tem um RCE de CVSS 9.9: um repositório de template pode plantar uma pasta .git que a inicialização do repositório adota. Um usuário autenticado, execução no host. O que a arquitetura da sua forja precisa mudar.
Ferramentas como Claude Code anexam a URL da sessão a commits e PRs por padrão. Esse metadado pode expor contexto da conversa — inclusive em repos públicos. Entenda o risco arquitetural e a mitigação em 4 camadas.
Um PR co-gerado por GitHub Copilot Autofix trocou um padrão seguro de CI/CD por interpolação insegura, passou por GitHub Advanced Security e por um gate degenerado — e o Wiz Red Agent explorou tudo sozinho em 5 dias. O resumo do caso e a lição de arquitetura.
Terabytes de credenciais vazaram a partir de pacotes comprometidos do LiteLLM no PyPI — incluindo Microsoft, Amazon e Salesforce. Veja a cadeia do ataque, a lição do caso Trivy e o que arquitetos devem decidir agora.
Preferências de privacidade
Usamos cookies essenciais para autenticação, sessão e funcionamento da plataforma. Com seu consentimento, também usamos cookies analíticos para melhorar a experiência. Veja nossa Política de Privacidade para detalhes.