prompt systems / catalogue

Biblioteca técnica para decisões reais

Prompts auditáveis, exemplos verificáveis e arquivos prontos para acelerar arquitetura sem sacrificar rigor.

35 prompts encontrados

Anatomia de um swarm de agentes contra um registry: cadeia de identidade, publicacao, build com RCE e canais de saida.

Segurança

01 / 03

ADR de Fronteira de Registry: pacote de 6 arquivos contra swarm de agentes em cadeia de suprimentos (RCE em build, exfiltracao e abuso de identidade)

por João Gabriel

GPT-4ogpt-5Claude+2

—(0)

0 vendas

R$ 59,90

Travessia da fronteira de confiança no CVE-2026-89094: do template do usuário ao RCE no host da forja.

Segurança

Pacote de Contenção de RCE em Forja de Código — 5 arquivos: prompt, guardrails, few-shots, harness de verificação e variações por stack

por João Gabriel

gpt-4GPT-4oClaude+3

—(0)

0 vendas

R$ 49,90

Funil de triagem wormability-first: intake → triagem por impacto×exposição → baldes P0–P2 → harness de verificação.

Segurança

01 / 02

ADR de Triagem de Patch em Escala "Novo Normal": resposta arquitetural a boletins com centenas de CVEs, zero-days e falhas wormable

por João Gabriel

gpt-4gpt-5Claude+1

—(0)

0 vendas

R$ 59,90

Camadas de controle de um agente LLM conectado: o usuário instrui um orquestrador que, para qualquer efeito colateral, passa por um gateway de política zero-confiança antes de tocar sistemas OAuth/dados sensíveis (e-mail, cloud, repositórios).

Segurança

01 / 03

Agente LLM conectado e seguro: ADR + modelo de ameaças + gates de tool-call contra injeção indireta e exfiltração de dados

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 59,90

Quatro superfícies de criptografia legada (TLS na borda, PKI/mTLS, assinatura de código, CMS/chaves) com o que é risco hoje e o padrão-alvo em cada uma — convergindo para um ADR consolidado e um roteiro em 3 fases (inventário, nova CA/HSM+rotação, desligar legado).

Segurança

01 / 03

Kit Crypto-Agility: ADR + roteiro para aposentar criptografia legada (chaves RSA fracas, SHA-1, TLS antigo) — pacote de 6 arquivos com harness de verificação

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 59,90

Cadeia de ataque CVE-2026-85046: page HTML -> type confusion V8 -> RCE dentro do sandbox; egress aberto exfiltra/pivot, egress zero-trust contém (blast radius ~0).

Segurança

01 / 03

ADR de Egress Zero-Trust: contenção de runtime não confiável (navegador e agente de IA) após comprometimento/sandbox — com prova de conceito e política executável

por João Gabriel

gpt-4GPT-4oclaude-3.5-sonnet+3

—(0)

0 vendas

R$ 59,90

Malha de contenção de um agente autônomo de código: três zonas (controle confiável / agente não confiável / egress externo controlado) separando as quatro fronteiras de confiança — processo, rede (egress), identidade e tool.

Segurança

01 / 02

Malha de Contenção de Agentes Autônomos de Código: ADR + Threat Model + Runbook para Endurecer Fronteiras de Confiança (pacote de 5 arquivos)

por João Gabriel

gpt-4ClaudeGemini+1

—(0)

0 vendas

R$ 59,90

Fluxo do vazamento: a URL de sessão do agente sai pela mensagem do commit até o git history / PR.

Segurança

01 / 02

ADR e Runbook de Segurança: blinde commits/PRs contra vazamento de URL de sessão de agentes de IA (Claude Code, Copilot, Codex)

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 59,90

Cadeia de ataque da CVE-2026-82329: bypass de autenticação (CWE-287) concedendo privilégio admin com impacto total (CVSS 9.8).

Segurança

01 / 03

ADR de Mitigação de Vulnerabilidade Crítica de Autenticação (CVE 9.8) — Defesa em Profundidade + Zero Trust para Artifact Registry / Supply-chain

por João Gabriel

gpt-4ClaudeGemini+1

—(0)

0 vendas

R$ 59,90

O clock do embargo colapsou: no modelo clássico, dias entre bug e exploit; hoje agentes transformam uma pista em exploit em menos de um minuto.

Segurança

01 / 03

ADR Reakt: decisão de arquitetura para o fim do embargo de vulnerabilidades (rumor virou exploit em minutos)

por João Gabriel

gpt-4ClaudeGemini+1

—(0)

0 vendas

R$ 49,90

Cadeia de ataque: site legítimo publica llms.txt com comando non-dono; agente executa e cai em slot de registro reivindicado por atacante; EDR não alerta.

Segurança

Plano de Mitigação: Agentes de IA Instalando Código Não-Dono em Rede Corporativa

por João Gabriel

gpt-4ClaudeGemini

—(0)

0 vendas

R$ 54,90

A origem do problema: o schema de cada ferramenta expõe parâmetros sensíveis (api_key, proxy, non_interactive, namespace) que o LLM pode setar — e a injeção indireta transforma isso em 4 vetores de ataque (exfiltação de credencial, execução de shell sem consentimento, cross-tenant, roteamento via pr

Segurança

01 / 03

ADR Seguro de Tool Schema para Agentes de IA — Blindagem contra Exfiltração, Execução Arbitrária e Quebra de Tenant (padrão das 4 CVEs do Strands Agents Tools)

por João Gabriel

Claudegpt-4Gemini

—(0)

0 vendas

R$ 49,90