Felipe Ruiz

O MCP é fundamental para a IA agentiva, mas cria riscos de segurança. Analisamos sua arquitetura, vários problemas de segurança e melhores práticas para proteger seu ecossistema de IA.

O sofisticado malware GlassWorm afetou as extensões do VS Code, usando Unicode invisível para roubar credenciais e instalar um RAT completo nas máquinas dos desenvolvedores.

Um verme cibernético como nenhum outro! Aprenda como o Shai-Hulud atacou e envenenou o npm e por que ele é uma virada de jogo para a segurança da cadeia de suprimentos.

Um ataque de phishing a um mantenedor confiável do npm comprometeu pacotes com mais de 2 bilhões de downloads semanais. Aqui, exploramos o ataque e suas amplas implicações.

Explore the use of GenAI in penetration testing in this overview of the research by Hilario et al. (2024). Find out the good, the bad, and the potential future.

Discover what is usually seen as code quality, why we believe this concept should include security and some recommendations to develop high-quality code.

GitHub Action breach! Learn how tj-actions/changed-files leaked secrets & how to protect your repos. Read our breakdown.

Fluid Attacks in its ASPM solution offers its customers strict accuracy measures based on F-scores. Find out what it's all about.