Fundamentos de Segurança

A pouco tempo atrás eu fui questionado sobre qual a diferença entre esses dois padrões utilizados em autenticação e autorização de acesso. Quando usar o SAML e quando usar o OAuth, que pergunta não? Eu […]

Process for Attack Simulation & Threat Analysis (PASTA) é uma metodologia de threat modeling de sete estágios. PASTA é uma abordagem centrada no risco que visa selecionar ou desenvolver uma contra medida em relação ao […]

O DNS Gerenciado da Cloudflare é um serviço DNS autoritativo de alto nível que oferece o mais rápido tempo de resposta, redundância e segurança avançada com DNSSEC e mitigação de DDoS incorporadas. 👉  https://www.cloudflare.com/pt-br/dns/ Cloudfare […]

Eu estou gravando um curso e em determinado momento eu falo sobre a importância dos baselines, as linhas de base para manter o ambiente mais seguro e de forma mais eficiente. A Microsoft está muito […]

O MITRE ATT&CK® é uma base de conhecimento globalmente acessível de táticas e técnicas de ataques, com base em observações do mundo real. Compreender como o adversário opera é essencial para uma segurança cibernética eficaz. […]

Ainda usamos muito senhas. e quando temos a combinação Usuário+Senha temos um dos maiores desafios de segurança da informação. Um dos desafios é que queremos que os usuários usem senhas seguras e uma senha segura […]

A cada dia acontecem novas fusões e aquisições ou M&A que vem do inglês Mergers & acquisitions. Isso movimenta a inovação, evolução e o crescimento do mercado. Do ponto de vista tecnológico isso também movimenta […]