Continuidade da equipe técnica: quem consegue operar se o especialista sair?
Use a notícia sobre o programa PERM como ponto de partida para revisar dependências de pessoas, sem presumir riscos pela nacionalidade de um profissional.
Blog
Guias práticos sobre pentesting, pesquisa de vulnerabilidades e ferramentas de segurança com IA.
Artigos
150 publicações
GhostAction no GitHub Actions: como proteger segredos e revisar workflows
Uma automação com nome de segurança pode carregar um comportamento perigoso. Nossa análise propõe testes autorizados para mudanças em workflows, exposição de segredos e limites dos runners.
Meta VR Glasses: segurança e privacidade nas empresas
O que avaliar antes de levar a realidade virtual ao trabalho: captura de dados, contas, IA e APIs. Confira os dados do anúncio e o checklist original da Pentesty para um piloto empresarial.
Startups de cibersegurança: a oportunidade em segurança de aplicações
A NFX vê uma oportunidade para startups de segurança com as mudanças no software. Nossa análise transforma essa tese em um checklist prático de evidências para avaliar segurança de aplicações, integrações de IA e fornecedores de pentest.
Guardrails da OpenAI: o que testar antes de confiar em um agente de IA
Seis relatos de desalinhamento levantam uma pergunta prática de segurança: o que um agente consegue realmente fazer? Veja um checklist reutilizável de permissões, exposição de dados, memória e evidências independentes.
O futuro do compliance de segurança é nativo de IA
A Y Combinator incluiu infraestrutura de compliance nativa de IA nos pedidos para startups do outono de 2026. Entenda por que o pentest está pronto para essa mudança, como avaliações contínuas transformam evidências para SOC 2, ISO 27001 e PCI DSS em resultado do trabalho e o que muda quando a segurança acompanha os deploys.
O alerta de “superbolha” de IA é um filtro, não um funeral
Dois dos gestores de fundos mais respeitados da China classificaram a alta global de IA como uma superbolha. Entenda por que o alerta pode ser bom para a segurança e o efeito de uma correção sobre empresas sustentadas por narrativa e aquelas que resolvem problemas reais.
A IA de fronteira melhorou em invasões. O que isso significa para sua postura de segurança
A OpenAI apresentou o GPT-5.6 Sol, seu modelo mais capaz para cibersegurança até então. Primitivas de exploração no Chromium e Firefox, restrições de acesso solicitadas pelo governo dos EUA e por que a simetria entre ataque e defesa torna testes contínuos indispensáveis.
Vazamento na Novo Nordisk: como um token do GitHub expôs a fórmula exata do Ozempic
A FulcrumSec afirma ter roubado 1.3 TB da Novo Nordisk, incluindo código-fonte, a fórmula exata do Ozempic e dados de estudos clínicos de cerca de 11,500 pacientes. O acesso inicial veio de um único token do GitHub, seguido de dois meses de permanência e muitas lições para equipes de engenharia.