Segurança — Prompts para Arquitetura

Pipeline de Desenvolvimento Seguro na Era da IA: estágios planejamento→implementação→verificação→entrega com feedback loop e papéis IA/humano.

Segurança

01 / 02

SSDLC na Era da IA: ADR + pipeline seguro para times que adotam copilotos e agentes de código (pacote de 5 arquivos)

por João Gabriel

gpt-4ClaudeGemini+1

—(0)

0 vendas

R$ 49,90

Fluxo do envenenamento de build no incidente arrayref (20/08/2026): atacante com credencial/autor comprometido publica versão maliciosa no crates.io; o build script baixa payload (infostealer) durante o cargo build, na máquina dev/CI com privilégio; resposta do Rust Security Response Team retira os

Segurança

01 / 03

Plano de Endurecimento de Cadeia de Suprimentos com ADR e Runbook — Pacote Multi-Arquivo para Defesa em Profundidade de Dependências (âncora: incidente arrayref do Rust, 20/08/2026)

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 59,90

Diagrama do ataque: backdoor time-release em modelo open-source. O harness injeta a data no system prompt a cada turno; nos dias normais o modelo responde normalmente, mas no dia-gatilho um comando malicioso substitui a resposta e é executado pelo shell do agente sem confirmação.

Segurança

01 / 02

Revisão de Segurança e ADR de Adoção de Modelo de IA de Código (contra weight poisoning e backdoor time-release)

por João Gabriel

gpt-4ClaudeGemini+1

—(0)

0 vendas

R$ 59,90

Fluxo de redefinição de credenciais: jornada legítima x jornada do atacante explorando o bypass (CVE-2026-18963, CVSS 9.1).

Segurança

01 / 02

ADR de Mitigação de Vulnerabilidade no Fluxo de Redefinição de Credenciais (CVE-2026-18963) — Pacote 5 Arquivos

por João Gabriel

gpt-4GPT-4oClaude+3

—(0)

0 vendas

R$ 59,90

Cadeia de ataque: site legítimo publica llms.txt com comando non-dono; agente executa e cai em slot de registro reivindicado por atacante; EDR não alerta.

Segurança

Plano de Mitigação: Agentes de IA Instalando Código Não-Dono em Rede Corporativa

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 54,90

O clock do embargo colapsou: no modelo clássico, dias entre bug e exploit; hoje agentes transformam uma pista em exploit em menos de um minuto.

Segurança

01 / 03

ADR Reakt: decisão de arquitetura para o fim do embargo de vulnerabilidades (rumor virou exploit em minutos)

por João Gabriel

gpt-4ClaudeGemini+1

—(0)

0 vendas

R$ 49,90

Arquitetura de sandbox para agentes de IA: agente não-confiável → orquestrador de política → sandbox descartável com controles de rede/credenciais e auditoria.

Segurança

01 / 02

ADR de adoção de sandbox seguro para agentes de IA (pacote multi-arquivo: prompt + guardrails + exemplos + harness de verificação)

por João Gabriel

gpt-4gpt-4-turboGPT-4o+3

—(0)

0 vendas

R$ 49,90

Cadeia de ataque: entrada não confiável → Marshal.load → gadget chain universal → RCE, com o caminho de mitigação por ADR.

Segurança

01 / 03

ADR de Mitigação de RCE por Deserialização no Ruby 4.x — pacote multi-arquivo (prompt principal + regras + exemplos few-shot + harness de verificação + variações de stack)

por João Gabriel

gpt-4GPT-4oclaude-3-5-sonnet+3

—(0)

0 vendas

R$ 59,90

Cadeia de ataque do incidente Snowflake×Wiz: do PR gerado por IA ao roubo do token Jira via injeção em GitHub Actions.

Segurança

01 / 02

Harness de Revisão de Segurança para Patches Gerados por IA (Injeção em CI/CD) — 5 arquivos

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 49,90

Árvore de Decisão ADR — Três opções de mitigação (A: aceitar risco, B: mitigação em camadas, C: rewrite do subsistema) com consequências e critérios de aceite.

Segurança

01 / 02

Mitigação de GhostLock (Stack Use-After-Free) em Infraestrutura Linux

por João Gabriel

gpt-4gpt-5claude-4+3

—(0)

0 vendas

R$ 29,94

Cadeia de ataque da CVE-2026-3854 — de um git push com push options maliciosas até RCE no servidor GitHub.

Segurança

01 / 02

Mitigação de Injeção em Protocolos Internos — Pacote Multi-arquivo para Engenheiros de Arquitetura

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 29,94

Cadeia do ataque de supply-chain ao LiteLLM: comprometimento em cascata via PyPI, scraping de memória, exfiltração de 195 TB e a lição do caso Trivy (rotacionar ≠ revogar).

Segurança

01 / 02

ADR de Segurança de Supply-Chain: documentando decisões de gestão de segredos e mitigando vazamentos de credenciais em CI/CD (pacote multi-arquivo)

por João Gabriel

gpt-4ClaudeGemini+1

—(0)

0 vendas

R$ 49,90

Cadeia do ataque: evento não confiável interpolado em run: expõe segredo interno via gate 'sempre verdadeiro'.

Segurança

01 / 02

ADR de Hardening de Workflows GitHub Actions Orientados a Eventos: endureça CI/CD contra injeção de script e exfiltração de segredos

por João Gabriel

GPT-4oclaude-3-7-sonnetgemini-2.0-flash

—(0)

0 vendas

R$ 49,90

Árvore de decisão ADR-001: três opções de arquitetura de defesa para plataforma ML, com a escolhida (Opção C) destacada

Segurança

Defesa Contra Ataques Autônomos por IA em Plataformas ML — Pacote Multi-Arquivo

por João Gabriel

gpt-4gpt-5claude-4+6

—(0)

0 vendas

R$ 29,94

Cadeia de ataque: input não-confiável → injeção de prompt → tool-call → RCE no host (ex.: ferramentas de coding e CLIs de IA)

Segurança

01 / 03

Endurecimento de Agentes contra Injeção de Prompt → RCE — Pacote Multi-Arquivo para Projetar um Pipeline de Execução Segura (ADR de Segurança)

por João Gabriel

gpt-4GPT-4oClaude+3

—(0)

0 vendas

R$ 49,90

Diagrama do ataque CVE-2026-53359: VM convidada maliciosa explora bug de emulação MMIO no KVM para escapar ao Ring 0 do host e acessar memória de outras VMs.

Segurança

01 / 03

Defesa em Profundidade Contra Guest Escape em Ambientes Virtuais Multi-Tenant

por João Gabriel

gpt-4ClaudeGemini+2

—(0)

0 vendas

R$ 23,94

Fluxo da exploração de SSRF em uma tool de fetch de agente de IA: usuário/modelo controlam a URL, o fetcher sem validação alcança o metadata service interno.

Segurança

01 / 03

ADR de segurança para fetchers de agentes de IA: mitigando SSRF com defesa em profundidade (allowlist, anti-DNS-rebinding, egresso segmentado e sanitização de resposta)

por João Gabriel

gpt-4ClaudeGemini+1

—(0)

0 vendas

R$ 49,90

A origem do problema: o schema de cada ferramenta expõe parâmetros sensíveis (api_key, proxy, non_interactive, namespace) que o LLM pode setar — e a injeção indireta transforma isso em 4 vetores de ataque (exfiltação de credencial, execução de shell sem consentimento, cross-tenant, roteamento via pr

Segurança

01 / 03

ADR Seguro de Tool Schema para Agentes de IA — Blindagem contra Exfiltração, Execução Arbitrária e Quebra de Tenant (padrão das 4 CVEs do Strands Agents Tools)

por João Gabriel

Claudegpt-4Gemini

—(0)

0 vendas

R$ 49,90

Diagrama 1: Cadeia de Ataque de Indirect Prompt Injection em Agente Autônomo — fluxo do atacante ao dano, com defesas recomendadas.

Segurança

01 / 02

Pacote de Segurança para Agentes Autônomos: Threat Modeling, Resposta a Incidentes e Hardening de Agentes de IA

por João Gabriel

GPT-4oclaude-sonnet-4gemini-2.5-pro

—(0)

0 vendas

R$ 49,90

Diagrama 1: Cadeia de ataque na cadeia de suprimentos — typosquatting, conta de mantenedor comprometida e backdoor em dependência open source até o consumo em produção.

Segurança

01 / 02

Endurecimento da Cadeia de Suprimentos de Software: ADR de Segurança + Runbook de Incidente de Dependência (5 arquivos)

por João Gabriel

GPT-4oclaude-sonnet-4gemini-2.5-pro

—(0)

0 vendas

R$ 52,90

Fluxo da exploração: credencial estática hardcoded no appliance e como foi extraída como zero-day.

Segurança

ADR de eliminação de credenciais estáticas: blindagem contra zero-day de credencial com rotação automática (pacote multi-arquivo de engenharia de prompt)

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 49,90

O antipadrão: uma chave de plataforma única no gateway multi-tenant gera blast radius global.

Segurança

01 / 03

ADR de Gestão de Segredos Multi-Tenant — Elimine Chaves de Plataforma, Reduza o Blast Radius (com Rotação SaaS e Runbook de Incidente)

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 59,90

Fluxo do ataque de supply-chain via npm (incidente Keyv, ago/2026) e a superficie de governanca.

Segurança

01 / 02

ADR de Supply-Chain Seguro: Governança Zero-Trust de Dependências + Runbook de Resposta a Pacotes Envenenados (npm/ecossistemas)

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 59,90

Superfície de ataque out-of-band antes/depois: BMC comprometido na VLAN de produção vs. VLAN de gerência isolada com bastion.

Segurança

01 / 03

ADR de Hardening de BMC/IPMI: decisões de arquitetura para blindar o gerenciamento out-of-band contra backdoors de firmware (pacote multi-arquivo)

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 49,90

Cadeia de ataque agêntico: dataset malicioso → code-exec → movimento lateral → impacto (datasets/credenciais), com lições da disclosure da Hugging Face (jul/2026).

Segurança

01 / 03

Pacote de Remediação: Defesa de Plataformas IA/ML contra Ataques Agênticos (ADR + Runbook IR + Matriz de Controles)

por João Gabriel

GPT-4oclaude-sonnet-4gemini-2.5-pro

—(0)

0 vendas

R$ 49,90

Cadeia de ataque do zero-day SQLi: atacante sem autenticação -> injeção SQL -> elevação a admin -> roubo de credenciais e exfiltração de dados.

Segurança

01 / 03

ADR de resposta a zero-day: contencao, correcao e recuperacao de vulnerabilidade critica em componente self-hosted (pacote multi-arquivo)

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 49,90

Cadeia de ataque da CVE-2026-82329: bypass de autenticação (CWE-287) concedendo privilégio admin com impacto total (CVSS 9.8).

Segurança

01 / 03

ADR de Mitigação de Vulnerabilidade Crítica de Autenticação (CVE 9.8) — Defesa em Profundidade + Zero Trust para Artifact Registry / Supply-chain

por João Gabriel

gpt-4ClaudeGemini+1

—(0)

0 vendas

R$ 59,90

Fluxo do vazamento: a URL de sessão do agente sai pela mensagem do commit até o git history / PR.

Segurança

01 / 02

ADR e Runbook de Segurança: blinde commits/PRs contra vazamento de URL de sessão de agentes de IA (Claude Code, Copilot, Codex)

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 59,90

Malha de contenção de um agente autônomo de código: três zonas (controle confiável / agente não confiável / egress externo controlado) separando as quatro fronteiras de confiança — processo, rede (egress), identidade e tool.

Segurança

01 / 02

Malha de Contenção de Agentes Autônomos de Código: ADR + Threat Model + Runbook para Endurecer Fronteiras de Confiança (pacote de 5 arquivos)

por João Gabriel

gpt-4ClaudeGemini+1

—(0)

0 vendas

R$ 59,90

Cadeia de ataque CVE-2026-85046: page HTML -> type confusion V8 -> RCE dentro do sandbox; egress aberto exfiltra/pivot, egress zero-trust contém (blast radius ~0).

Segurança

01 / 03

ADR de Egress Zero-Trust: contenção de runtime não confiável (navegador e agente de IA) após comprometimento/sandbox — com prova de conceito e política executável

por João Gabriel

gpt-4GPT-4oclaude-3.5-sonnet+3

—(0)

0 vendas

R$ 59,90

Quatro superfícies de criptografia legada (TLS na borda, PKI/mTLS, assinatura de código, CMS/chaves) com o que é risco hoje e o padrão-alvo em cada uma — convergindo para um ADR consolidado e um roteiro em 3 fases (inventário, nova CA/HSM+rotação, desligar legado).

Segurança

01 / 03

Kit Crypto-Agility: ADR + roteiro para aposentar criptografia legada (chaves RSA fracas, SHA-1, TLS antigo) — pacote de 6 arquivos com harness de verificação

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 59,90

Camadas de controle de um agente LLM conectado: o usuário instrui um orquestrador que, para qualquer efeito colateral, passa por um gateway de política zero-confiança antes de tocar sistemas OAuth/dados sensíveis (e-mail, cloud, repositórios).

Segurança

01 / 03

Agente LLM conectado e seguro: ADR + modelo de ameaças + gates de tool-call contra injeção indireta e exfiltração de dados

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 59,90

Funil de triagem wormability-first: intake → triagem por impacto×exposição → baldes P0–P2 → harness de verificação.

Segurança

01 / 02

ADR de Triagem de Patch em Escala "Novo Normal": resposta arquitetural a boletins com centenas de CVEs, zero-days e falhas wormable

por João Gabriel

gpt-4gpt-5Claude+1

—(0)

0 vendas

R$ 59,90

Travessia da fronteira de confiança no CVE-2026-89094: do template do usuário ao RCE no host da forja.

Segurança

Pacote de Contenção de RCE em Forja de Código — 5 arquivos: prompt, guardrails, few-shots, harness de verificação e variações por stack

por João Gabriel

gpt-4GPT-4oClaude+3

—(0)

0 vendas

R$ 49,90

Anatomia de um swarm de agentes contra um registry: cadeia de identidade, publicacao, build com RCE e canais de saida.

Segurança

01 / 03

ADR de Fronteira de Registry: pacote de 6 arquivos contra swarm de agentes em cadeia de suprimentos (RCE em build, exfiltracao e abuso de identidade)

por João Gabriel

GPT-4ogpt-5Claude+2

—(0)

0 vendas

R$ 59,90

Cadeia de ataque: PR/issue externo → checkout + agente headless → .env/.gemini malicioso → execução remota de código no runner; e os dois contornos de controle (folder trust automático e allowlist ignorada em modo permissivo).

Segurança

01 / 02

Endurecimento de pipeline CI/CD com agente de código: pacote de 6 arquivos contra RCE por input não confiável (trust de workspace, allowlist de ferramentas e prompt injection)

por João Gabriel

gpt-4gpt-5Claude+2

—(0)

0 vendas

R$ 49,90