Ensaios, decisões e padrões de campo para quem projeta software que precisa continuar legível quando a complexidade chega.
O arquivo foi recalculado com os critérios ativos.
Pesquisadores acharam 227 comandos de instalação apontando para pacotes sem dono em arquivos llms.txt de Fortune 500 e Big Tech — e provaram que Claude, Codex e Hermes os executam. O supply-chain de IA virou superfície de ataque.
Pesquisadores da Wiz usaram um agente autônomo para achar uma injeção de script em um workflow do GitHub Actions da Snowflake que expunha credenciais do Jira interno. A falha passou pelo Copilot Autofix e pelo GitHub Advanced Security. Um alerta de arquitetura sobre confiança, gates e segredos em pipelines orientados a eventos.
A Hugging Face divulgou os detalhes do ataque agêntico que classificou como o incidente de segurança mais importante desde o worm Morris. O resumo do dia e as lições de arquitetura defensiva para quem hospeda modelos, datasets e runtimes.
Novos relatos expõem campanhas de supply chain attack (typosquatting e contas de mantenedor comprometidas) contra dependências open source. Entenda o padrão do ataque e quais controles arquiteturais — pinning, SBOM, Sigstore e gate de deploy — impedem que um backdoor chegue a produção.
OpenAI lança Codex Security (466 pts HN), Aguara surge como motor de segurança open-source para supply-chain de agentes, e ferramentas como DriftCop e VellaVeto completam o ecossistema. Entenda o impacto na arquitetura de software.
Preferências de privacidade
Usamos cookies essenciais para autenticação, sessão e funcionamento da plataforma. Com seu consentimento, também usamos cookies analíticos para melhorar a experiência. Veja nossa Política de Privacidade para detalhes.