Algumas palestras da BSides LV nunca são gravadas: sem câmeras, sem celulares, sem imprensa. Estas são as seis que mais me marcaram, duas delas vividas atrás dessa porta.

O Codex e o Claude Code falharam em 9 de cada 10 vulnerabilidades reais. O AI SAST da Fluid Attacks detectou 72% — a um custo menor por descoberta.

Certificar a governança de IA já é possível. Veja o que a ISO 42001 realmente exige das equipes de segurança.

Os sistemas de IA agora estão ajudando a desenvolver outros. Isso altera a superfície de ataque de maneiras que a maioria dos programas de segurança corporativa ainda não considerou.

As explorações agora ocorrem quando uma falha é revelada. Veja por que a aplicação mais rápida de patches perde e como a prevenção shift-left somada à detecção em runtime reduz o tempo em que você fica exposto.

Veja como nossa análise de código assistida por IA, a validação de pesquisadores e a divulgação responsável transformam descobertas suspeitas em relatórios de vulnerabilidade acionáveis.

Tokens mais baratos, faturas explosivas. Por que a IA agentiva quebrou o orçamento empresarial, o que você pode fazer a respeito e por que cada atalho que você pega também traz um custo de segurança.

Ferramentas de segurança agênticas podem dar suporte a testes, triagem e remediação, mas também precisam de controles de escopo, auditabilidade e revisão humana antes que as equipes confiem nelas.