ArchPrompts / Caderno técnico

Ideias que sustentam sistemas no mundo real.

Ensaios, decisões e padrões de campo para quem projeta software que precisa continuar legível quando a complexidade chega.

Console de pesquisa

1 nota encontrada

Filtros ativosSigstore

AP / INDEX 01

Recorte do arquivo

O arquivo foi recalculado com os critérios ativos.

1—1/1

AP / NOTE 01

Supply ChainSegurancaSbom

Radar Tech: Ataque à Cadeia de Suprimentos de Software — Typosquatting, Contas Comprometidas e Como Defender Seu Pipeline

Novos relatos expõem campanhas de supply chain attack (typosquatting e contas de mantenedor comprometidas) contra dependências open source. Entenda o padrão do ataque e quais controles arquiteturais — pinning, SBOM, Sigstore e gate de deploy — impedem que um backdoor chegue a produção.

João Gabriel

31 de jul. de 20263 min