Thiago Lima Soneti da Silva (Thiago Silva) — Cyber Architect e responsável técnico pela Lima e Silva Tecnologia.
Em foco · Novembro 2026
Iniciar uma tarefa não comprova sua conclusão. Projete agentes com ações idempotentes, checkpoints recuperáveis e confirmação de entrega, mantendo os limites de acesso a ferramentas e dados.
Explore meu perfil ↗Da pergunta à resposta, com acesso sob controle.
Selecione um componente para explorar.
Consulta → identidade → recuperação → modelo → resposta
Ingestão → índice • Auditoria acompanha todo o fluxo
A identidade acompanha a consulta até a recuperação dos documentos.
Acesso entre usuários ou organizações.
Validar sessão e token no servidor, aplicar limites e derivar o tenant de uma identidade confiável.
Busca semântica apenas no conteúdo permitido para esta identidade.
Um documento relevante pode não estar autorizado.
Aplicar ACL e tenant antes de enviar contexto ao modelo; propagar alterações de permissão e revogações ao índice.
Combina a pergunta com trechos recuperados para gerar uma resposta.
Instruções maliciosas inseridas nos documentos.
Tratar documentos como dados não confiáveis; separar instruções, limitar contexto e não conceder ferramentas privilegiadas ao modelo.
Entrega uma resposta com referências verificáveis ao conteúdo utilizado.
Vazamento de dados ou resposta sem suporte nas fontes.
Verificar exposição de dados, escapar a saída, vincular fontes autorizadas e admitir ausência de evidências.
Documentos aprovados são classificados, segmentados e indexados.
Conteúdo contaminado ou permissões desatualizadas.
Validar origem e formato, verificar arquivos, registrar proprietário e ACL, criptografar e remover cópias após revogação ou exclusão.
Correlaciona decisões de acesso, recuperação e geração.
Falta de evidências ou dados sensíveis nos logs.
Registrar decisões e IDs de correlação com minimização de dados, retenção definida, acesso restrito e alertas.
Arquitetura de referência ilustrativa. A interação explica decisões de segurança; não executa consultas nem envia dados a modelos.
O modelo precisa chegar ao responsável por cada controle.
Troca de dispositivo e recuperação também definem a confiança.
Compilar código e autorizar produção são decisões diferentes.
Retirar acesso na origem pode deixar cópias utilizáveis.
Conhecer o identificador não é evidência de autorização.
Criptografar na aplicação muda o limite de exposição e a operação.
Como separar execução, resultado persistido e entrega, recuperar etapas e testar repetições sem duplicar efeitos de negócio.
Uma consulta pode revelar intenções e relações de negócio sem expor seus resultados. Como classificar e testar esse ativo separadamente.
Logs de falha podem atravessar a fronteira entre código e credenciais. Como testar diagnóstico, acesso e resposta sem perder evidência.
Receba novos artigos no seu leitor RSS. Copie o endereço do feed e adicione ao Feedly, Inoreader ou outro leitor.
Curadoria com assistência de IA · Fontes: Amazon Builders’ Library — Making retries safe with idempotent APIs · AWS Lambda — Asynchronous errors and retries
Meet Privacy Guardian · Code Provenance Guardian · CVE Hunter · Agentes de Segurança
Cloud Guardrail Assurance · MCP Authorization Security Lab · Security Architecture Decision Lab · Security Resilience Lab
Explorar projetos ↗