AP / NOTE 01
CveMitigacao CompensatoriaSupply Chain
Radar Tech: o CVE que mora no seu grafo de dependências e não no seu código
Uma falha crítica no decodificador Brotli atravessou Node.js, Python, curl, Bun, Envoy e Istio em 48 horas — e as ferramentas de varredura não a viram. O incidente revela o componente sem dono que quase todo time tem: capacidade de runtime herdada de uma dependência transitiva.
João Gabriel
5 min