Categoria: Segurança de código aberto

Segurança da cadeia de suprimentos do npm

Segurança da cadeia de suprimentos do npm: seu scanner de vulnerabilidades está procurando a coisa errada.

Seu scanner de vulnerabilidades do npm verifica falhas conhecidas. Pacotes maliciosos não têm nenhuma. Veja o que a segurança da cadeia de suprimentos do npm precisa em 2026.
6 min read
Vulnerabilidades do pacote npm

Vulnerabilidades em pacotes npm: como encontrá-las e corrigi-las antes do lançamento.

Descubra os detalhes da campanha 24712-pl e os pacotes de dependência zero explorados durante um incidente de segurança.
9 min read
Segurança de Pacotes npm

Segurança de pacotes npm: o que muda quando seu agente de IA executa a instalação?

Os agentes de IA agora executam o comando `npm install` por conta própria. Veja como o MEW e Shield Segurança garantida para pacotes npm. Conheça a Xygeni no OWASP Day alemão de 2026.
7 min read
Xygeni AI Shield

Xygeni AI ShieldPare os pacotes maliciosos gerados por IA

As ferramentas de IA agora escrevem e publicam pacotes maliciosos em minutos. Veja como a Xygeni AI funciona. Shield Bloqueia-os antes que sejam executados. Plano gratuito disponível.
8 min read
Correção automática em segurança de aplicativos

Correção automática em segurança de aplicativos: como remediar vulnerabilidades sem quebrar as compilações

A correção automática em segurança de aplicativos ajuda a remediar vulnerabilidades automaticamente, evitando alterações que quebrem a compatibilidade. Aprenda como corrigir problemas com segurança em DevSecOps.
15 min read
Por que criamos a Inteligência de Exploração Conhecida? Corrigimos o que os atacantes realmente usam.

Inteligência de Exploração Conhecida para Gestão de Vulnerabilidades

Descubra como a Inteligência de Exploração Conhecida pode transformar sua gestão de vulnerabilidades, priorizando comportamentos de ataque confirmados.
4 min read
Por que o PURL é mais importante do que você imagina

Por que o purl importa mais do que você pensa

Aprenda como o purl e o pkg aprimoram a avaliação de vulnerabilidades, identificando dependências com precisão e reduzindo falsos positivos em ambientes modernos. SCA.
7 min read
Gestão de vulnerabilidades baseada em risco - Lei de resiliência cibernética - cisum catálogo de vulnerabilidades exploradas conhecidas

Gestão de Vulnerabilidades Baseada em Risco e CRA

Gestão de vulnerabilidades baseada em risco explicada usando o CISUm Catálogo de Vulnerabilidades Conhecidas e Exploradas e a Lei de Resiliência Cibernética.
9 min read
Riscos de segurança da codificação Vibe

Inteligência Artificial para Programação Explicada: 10 Respostas Simples que os Desenvolvedores Precisam

Codificação Vibe, IA para codificação e seus riscos de segurança: descubra como proteger seu código gerado por IA Segurança de Código riscos.
6 min read
IA Agética: O Guia Completo

IA Agética: O Guia Completo para Desenvolvedores, Engenheiros de IA e Equipes de Segurança de Aplicativos

Aprenda o que é IA agética e como funcionam as plataformas de agentes de IA e os agentes de codificação de IA, incluindo os principais riscos e práticas de segurança para DevSecOps.
11 min read
Segurança MCP

Segurança do MCP: Protegendo o Protocolo de Contexto do Modelo

Aprenda os conceitos básicos de segurança do protocolo de contexto de modelo (MCP) e as melhores práticas de segurança de servidor para uma IA-DevOps mais segura.
6 min read
Segurança do Spring Boot - Java Spring Boot - Melhores práticas de segurança do Spring Boot

Perguntas frequentes sobre segurança do Spring Boot

Aprenda as principais práticas recomendadas de segurança do Spring Boot para proteger aplicativos Java, APIs e CI/CD pipelinecom automação e visibilidade real.
9 min read