Blog Xygeni

Ferramentas de teste de penetração com IA

Ferramentas de Pentest com IA: O que procurar e o que o Pentest com agentes realmente muda

As ferramentas de pentest com IA apresentam quatro formatos de produto diferentes. O que o pentest com agentes altera, sete critérios de avaliação e o que ele não consegue fazer.
8 min read
Pacotes npm maliciosos

Pacotes npm maliciosos: a lista ao vivo que ninguém está observando com atenção suficiente.

Pacotes maliciosos do npm são publicados mais rapidamente do que os registros conseguem removê-los. O que oito semanas de descobertas confirmadas mostram e o que os impede.
8 min read
O que é o agente? SDLC

O que é o agente? SDLCComo os agentes de IA estão remodelando todas as fases

Os agentes agora planejam, codificam, revisam, enviam e operam. O que é a agência? SDLC mudanças em cada fase, e quais controles param de funcionar silenciosamente.
9 min read
Testes de penetração com IA

Testes de penetração em IA: Testando sistemas de IA como um atacante faria

Seu último código testado em pentest. Testes de intrusão com IA: prompts sequestrados, ferramentas usadas indevidamente, dados vazados. O que testar e com que frequência.
9 min read
Os 25 melhores da CWE

O Top 25 da CWE: O que é e por que não é o mesmo que o Top 10 da OWASP

Uma classifica as fraquezas, a outra classifica os riscos. O que o CWE Top 25 mede, como difere do OWASP Top 10 e quando usar cada um.
10 min read
Codificação Agentic

Codificação Agêntica: Os Riscos, as Melhores Práticas e 8 Lições dos Pioneiros

Agora, os agentes escrevem, instalam e distribuem código. Os riscos reais da programação baseada em agentes, as práticas que os contêm e 8 lições aprendidas da maneira mais difícil.
10 min read
O que é programação de IA?

O que é programação com IA? Um guia para desenvolvedores sobre como trabalhar com código gerado por IA e protegê-lo.

O que é programação com IA, como funcionam as ferramentas de IA e como manter o código gerado por IA seguro? Um guia prático para desenvolvedores e equipes.
10 min read
Estrutura de governança de IA

Construindo uma estrutura de governança de IA: uma abordagem prática.

Um documento de política por si só não constitui uma estrutura de governança de IA. Aqui está a estrutura prática, o inventário, as evidências e os controles que funcionam.
10 min read
Empresa de segurança de IA

O que procurar em uma empresa de segurança de IA

Todas as empresas de segurança de IA afirmam as mesmas coisas. Aqui está uma lista de verificação para avaliar uma delas, desde a abrangência até a soberania dos dados.
7 min read
Melhores práticas de segurança de API

Melhores práticas de segurança de API: um guia para desenvolvedores

Melhores práticas de segurança de API que os desenvolvedores realmente precisam: uma lista de verificação prática que abrange a proteção e o gerenciamento de APIs antes da implantação.
10 min read
Negócio Arriscado: Pacotes npm que se Autodestroem Explicados

Negócio Arriscado: Os Pacotes Anti-Monitoramento Que Se Autodestroem

Negócio arriscado: pacotes que se autodestroem em minutos. O Xygeni rastreou 16 pacotes npm, 3 payloads e uma técnica compartilhada. Veja mais!
Tipos de Segurança Cibernética

Tipos de Segurança Cibernética: Uma Visão Geral Completa

Confira uma visão geral completa dos tipos de segurança cibernética: rede, aplicação, nuvem, endpoint, identidade, IoT, IA e segurança operacional.
8 min read