Blog Xygeni

yagni - princípios de programação segura - código limpo

YAGNI e Código Seguro: Por que o “Ainda Não” pode te livrar de bugs

Aplique os princípios YAGNI e de codificação segura para manter o código limpo, reduzir riscos e automatizar a higienização do código em DevSecOps. pipelineAprenda como!
Serilog - registro de logs em C# - configuração do Serilog - registro de logs seguro

Armadilhas do Serilog: Quando o registro de logs se torna um vazamento de dados

Aprenda como evitar vazamentos de dados em aplicativos C# com configuração segura do Serilog e práticas de registro de logs seguras para ambientes DevSecOps em nossa publicação!
Estrutura OSINT - Inteligência de código aberto - Ferramentas de inteligência de código aberto

Estrutura OSINT: Como as equipes DevSecOps usam a inteligência de código aberto

A estrutura OSINT transforma a inteligência de código aberto em um processo repetível para detectar vazamentos e vulnerabilidades antes que os atacantes o façam. Veja mais!
9 min read
Abraço facial com IA - Segurança do Abraço Facial - Como usar o Abraço Facial

Perguntas frequentes sobre IA do Hugging Face

Aprenda a usar o Hugging Face com segurança, proteja seus modelos e mantenha os fluxos de trabalho de IA seguros com as melhores práticas.
6 min read
GitLab vs GitHub - GitHub vs GitLab - Diferença entre GitHub e GitLab

GitLab vs GitHub: Principais diferenças para equipes de DevSecOps

Comparação entre GitLab e GitHub: entenda os principais pontos. CI/CD, colaboração e diferenças de segurança, e como as equipes DevSecOps unificam ambas com o Xygeni.
7 min read
AutoMapper em C# - mapeamento de objetos

AutoMapper em C#: Como as configurações do AutoMapper podem levar à exposição de dados

Descubra como as falhas de mapeamento de objetos do AutoMapper em C# podem vazar dados e como proteger seus mapeamentos. Confira nossa publicação!
lista de controle de acesso - listas de controle de acesso - política de controle de acesso

Lista de Controle de Acesso em CI/CDO risco oculto por trás de permissões simples

Descubra os riscos ocultos das listas de controle de acesso em CI/CD E como implementar uma política de controle de acesso segura em nossa postagem!
protegendo aplicativos - segurança de aplicativos

Protegendo aplicativos: melhores práticas, tendências e ferramentas

Aprenda as melhores práticas, ferramentas e tendências para proteger aplicativos e fortaleça a segurança do seu aplicativo hoje mesmo!
npm i -s - npm install --save - pacotes maliciosos do npm

NPM i -s e os riscos ocultos em suas dependências

Aprenda como os comandos `npm i -s` e `npm install --save` podem expô-lo a pacotes maliciosos do npm e proteja suas dependências.
Análise de vulnerabilidades de aplicativos

Verificação de vulnerabilidades de aplicativos: detecte e corrija riscos

A verificação de vulnerabilidades de aplicativos melhora a segurança. Use ferramentas de verificação de vulnerabilidades de aplicativos para detectar riscos precocemente.
5 min read
estrutura de gerenciamento de risco de IA nist - gerenciamento de risco de IA - IA em gerenciamento de risco

Guia da Estrutura de Gerenciamento de Riscos de IA do NIST

Aplique a Estrutura de Gerenciamento de Riscos de IA do NIST para automatizar o gerenciamento de riscos de IA para desenvolvedores e equipes de segurança.
9 min read
detecção de intrusão de código aberto - sistema de detecção de intrusão de código aberto - sistemas de detecção e prevenção de intrusão

Detecção de intrusão de código aberto: um guia prático para DevSecOps

Guia DevSecOps para sistemas de detecção de intrusão de código aberto. Aprenda como os sistemas de detecção e prevenção de intrusão protegem CI/CD pipelines.
7 min read