-
Quando um período de carência não é um período de carência
Um achado de segurança sanitizado da nossa triagem interna: um campo de carência de licença, interpretado…
-
Fail-closed, pin+cooldown, integridade, metadado: como construímos o Data Boar
Publiquei uma página de Práticas de Engenharia no site do Data Boar: fail-closed por padrão, dependências…
-
O que mais de 1.500 testes num pre-commit revelam sobre a postura de um produto de compliance
Quando você avalia uma ferramenta que vai tocar nos seus dados pessoais e sensíveis, a pergunta…
-
Ansible ao resgate
Da data soup ao deploy que não te liga na sexta. Automatizando o que ninguém quer…
-
Visibilidade para LGPD e GDPR: o que um scanner pode (e não pode) prometer à sua equipe
No post anterior falei de como colocar o Data Boar no ar com Ansible e Docker.…
-
A lição que aprendi construindo Data Boar: ser multidisciplinar não é ser genérico
Tenho uma trajetória que parece confusa quando resumida em um LinkedIn: Informática → Sistemas → telecom…
-
Dois comandos para implantar Data Boar em qualquer servidor Linux
Quando comecei a construir o Data Boar, o objetivo era simples: um scanner que qualquer equipe…