Automação confiável: o disparo não encerra o trabalho
Como separar execução, resultado persistido e entrega, recuperar etapas e testar repetições sem duplicar efeitos de negócio.
Ler artigo ↗Edição semanal · PT / EN / ES
Artigos.
Mercado cyber, pela perspectiva da arquitetura.
Notícias selecionadas e análises práticas sobre cloud, identidade, DevSecOps e segurança de IA.
Explorar os 54 artigos da coleção ↓
Explorar por tema
Arquitetura de segurançaDecisões de desenho, fronteiras de confiança e análise de ameaças.5 artigosCloud Security: AWS e GCPArquitetura cloud, redes, containers e responsabilidades de segurança em AWS e Google Cloud.10 artigosIdentidade e acessoAutenticação, autorização e ciclo de vida do acesso de usuários e serviços.11 artigosSegurança de aplicaçõesControles para entradas, respostas, uploads e operações de aplicações web.7 artigosSegurança de APIsControle de acesso a objetos, integrações e integridade de operações em APIs.4 artigosDevSecOps e SSDLCSegurança no desenvolvimento, pipelines, dependências e gestão de vulnerabilidades.9 artigosProteção de dadosCriptografia, isolamento, privacidade e gestão do acesso aos dados.5 artigosSegurança de IA, LLMs e RAGLimites de confiança, agentes, prompt injection e proteção de informações em sistemas de IA.7 artigosOperações e evidências de segurançaLogs, detecção e evidências para investigar incidentes e avaliar controles.2 artigos
Análises e artigos
Inventário de credenciais no GitHub: o CSV precisa virar grafo de exposição
O inventário corporativo reúne tokens, chaves e autorizações; o valor de segurança aparece quando esses metadados são normalizados, correlacionados com auditoria e ligados a uma revogação testada.
Ler artigo ↗mTLS gerenciado no GCP: a identidade de workload vira fronteira de arquitetura
A disponibilidade geral de identidade gerenciada para mTLS de backend reduz o trabalho com certificados, mas exige decisões explícitas sobre domínio de confiança, migração e evidência de falha.
Ler artigo ↗API Gateway: logs de 1 MB exigem um novo contrato de evidência
Como avaliar truncamento, exposição de dados e custo por destino antes de ampliar os logs de execução de APIs REST.
Ler artigo ↗Cloud SQL: a região do banco não encerra a revisão de segurança
Endpoints regionais da API administrativa trazem uma pergunta para o desenho cloud: onde passam as operações que administram seus dados?
Ler artigo ↗Agentes de IA: o contrato de aprovação vem antes da autonomia
A discussão sobre segurança de agentes exige uma decisão de arquitetura concreta: quais mudanças um agente pode executar sem aprovação?
Ler artigo ↗Conteúdo produzido com assistência de IA para o site de Thiago Silva. Análise editorial independente; não representa clientes ou empregadores.
54 · PT / EN / ES
Arquitetura de segurança · Coleção 2026
54 leituras breves sobre decisões de arquitetura, identidade, APIs, DevSecOps, cloud e segurança de IA. Uma trilha editorial de janeiro a outubro para explorar por tema.
Coleção publicada em 12/09/2026 e atualizada em 26/10/2026. Os meses organizam a trilha de leitura; não são datas de publicações anteriores.
Janeiro 2026
Controle de acesso: quem decide e quem executa?
Distribuir responsabilidades evita permissões sem dono.
Ler artigo ↗Superfície de ataque: o inventário precisa incluir os caminhos esquecidos
Revisar apenas a aplicação principal deixa integrações fora do desenho.
Ler artigo ↗Autenticação: desenhe a jornada além do login
Troca de dispositivo e recuperação também definem a confiança.
Ler artigo ↗Autorização: transforme regras de negócio em decisões verificáveis
O papel do usuário não explica sozinho o acesso ao recurso.
Ler artigo ↗CI/CD: cada etapa carrega uma fronteira de confiança
Compilar código e autorizar produção são decisões diferentes.
Ler artigo ↗CSP: trate a adoção como migração de dependências
Uma política só é sustentável quando os scripts têm responsáveis.
Ler artigo ↗Fevereiro 2026
CSRF: revise as operações que alteram estado
O risco depende de como o navegador envia a autoridade da sessão.
Ler artigo ↗Criptografia adicional: qual ameaça a nova camada resolve?
Criptografar na aplicação muda o limite de exposição e a operação.
Ler artigo ↗Banco de dados: separe consulta, manutenção e recuperação
Uma credencial compartilhada esconde decisões operacionais distintas.
Ler artigo ↗Disponibilidade: defina o orçamento das operações caras
Contar requisições pode esconder diferenças grandes de consumo.
Ler artigo ↗SBOM: da lista de componentes à decisão de resposta
O inventário precisa apontar para o software que está em execução.
Ler artigo ↗Containers: a revisão precisa chegar à execução
Uma imagem aprovada ainda depende das permissões do ambiente.
Ler artigo ↗Março 2026
Erros de API: um contrato para cliente e operação
A resposta pública e o diagnóstico interno têm públicos diferentes.
Ler artigo ↗Upload: receber um arquivo não significa liberá-lo
Modele estados entre entrada, análise e consumo.
Ler artigo ↗Recuperação de conta: o suporte também é parte do controle
Um procedimento excepcional pode redefinir toda a confiança.
Ler artigo ↗GitHub Actions: quem pode alterar a ferramenta do build?
Dependências do pipeline merecem o mesmo olhar dado ao código.
Ler artigo ↗Headers de segurança: defina quem controla a resposta final
CDN, proxy e aplicação podem produzir configurações diferentes.
Ler artigo ↗Infraestrutura como código: a exceção manual precisa voltar ao fluxo
O repositório só representa o ambiente quando as diferenças são tratadas.
Ler artigo ↗Abril 2026
Validação de entrada: formato válido não garante sentido
As regras precisam conhecer o domínio da operação.
Ler artigo ↗BOLA e IDOR: revise o acesso ao objeto concreto
Conhecer o identificador não é evidência de autorização.
Ler artigo ↗JWT: o contrato de confiança vai além da assinatura
Cada consumidor precisa saber qual token pode aceitar.
Ler artigo ↗Gestão de chaves: planeje a aposentadoria antes da rotação
Trocar a chave ativa não encerra a dependência das anteriores.
Ler artigo ↗Kubernetes: o namespace não encerra a análise de isolamento
A fronteira precisa considerar recursos compartilhados.
Ler artigo ↗Prompt injection: mantenha a autoridade fora do texto recuperado
Documentos externos devem informar a resposta, sem conceder permissões.
Ler artigo ↗Maio 2026
Logs: comece pela pergunta que o incidente exigirá responder
Volume de eventos não equivale a capacidade de investigação.
Ler artigo ↗MCP: uma mudança na ferramenta é uma mudança na confiança
O catálogo disponível ao agente precisa de governança.
Ler artigo ↗Microserviços: preserve o contexto da decisão ao delegar
A identidade técnica não explica sozinha o pedido do usuário.
Ler artigo ↗Multitenancy: o isolamento também precisa chegar ao cache
Banco e API corretos não compensam uma chave de cache ambígua.
Ler artigo ↗MFA: acompanhe as exceções com o mesmo cuidado da adoção
Cobertura alta pode esconder caminhos alternativos relevantes.
Ler artigo ↗Segmentação: revise também as saídas permitidas
O destino das conexões faz parte do limite de exposição.
Ler artigo ↗Junho 2026
OAuth: diferencie os clientes antes de desenhar o fluxo
Aplicativo móvel, navegador e backend têm limites distintos.
Ler artigo ↗Senhas: uma modernização precisa incluir a migração
Mudar o padrão não atualiza automaticamente todas as contas.
Ler artigo ↗Consultas dinâmicas: separe valores das escolhas de estrutura
Filtros flexíveis precisam de um contrato limitado.
Ler artigo ↗RAG: a revogação precisa alcançar o conteúdo recuperável
Retirar acesso na origem pode deixar cópias utilizáveis.
Ler artigo ↗APIs REST: proteja também a ordem das operações
Endpoints corretos isoladamente podem formar um fluxo incorreto.
Ler artigo ↗SSO com SAML: ensaie a mudança de confiança
A integração precisa sobreviver à troca de certificados.
Ler artigo ↗Julho 2026
Segredos: a rotação de emergência precisa funcionar sob pressão
Armazenamento centralizado não substitui uma retirada ensaiada.
Ler artigo ↗Modelos de IA: registre o que realmente mudou na publicação
O comportamento depende de mais que o arquivo do modelo.
Ler artigo ↗AWS e GCP: traduza responsabilidade compartilhada em tarefas
O modelo precisa chegar ao responsável por cada controle.
Ler artigo ↗Code review: priorize mudanças que alteram confiança
O tamanho do diff não mede o impacto de segurança.
Ler artigo ↗Código gerado por IA: a aceitação continua sendo uma decisão de engenharia
Velocidade de geração não substitui entendimento do comportamento.
Ler artigo ↗Design seguro: trate o padrão como uma decisão de produto
O caminho mais fácil costuma definir o comportamento real.
Ler artigo ↗Agosto 2026
SSRF: buscar uma URL é conceder capacidade de rede
A funcionalidade precisa de limites de destino e comportamento.
Ler artigo ↗Sessões: sair da interface precisa corresponder ao estado do acesso
Logout é um evento distribuído quando existem vários consumidores.
Ler artigo ↗Supply chain: publique o artefato que foi avaliado
Reconstruir no último passo pode mudar a unidade de confiança.
Ler artigo ↗Threat modeling: termine a reunião com decisões testáveis
Um diagrama útil liga ameaças a ações e responsáveis.
Ler artigo ↗Transações: a confirmação precisa representar a operação executada
O usuário deve autorizar os parâmetros que produzem o efeito.
Ler artigo ↗TLS: revise o caminho inteiro até o consumidor dos dados
O cadeado do navegador descreve apenas parte da arquitetura.
Ler artigo ↗Setembro 2026
Privacidade por arquitetura: retire dados que o fluxo não precisa
Minimização começa antes de escolher a proteção do armazenamento.
Ler artigo ↗Vulnerabilidades: priorize a decisão sobre o sistema afetado
Severidade do componente é uma entrada, não todo o contexto.
Ler artigo ↗Outubro 2026
Athena: o texto SQL também precisa de uma fronteira de confidencialidade
Uma consulta pode revelar intenções e relações de negócio sem expor seus resultados. Como classificar e testar esse ativo separadamente.
Ler artigo ↗SageMaker: o caminho de erro também precisa de um contrato de segurança
Logs de falha podem atravessar a fronteira entre código e credenciais. Como testar diagnóstico, acesso e resposta sem perder evidência.
Ler artigo ↗AWS Config: novos recursos exigem uma matriz de cobertura
A ampliação do inventário exige testar coleta, avaliação e resposta separadamente, sem confundir recursos descobertos com controles efetivos.
Ler artigo ↗Segurança de agentes de IA: contenção antes da autonomia
Um roteiro de arquitetura para limitar ferramentas, dados e identidade de agentes e provar que a revogação funciona.
Ler artigo ↗Assinar artigos via RSS
Receba novos artigos no seu leitor RSS. Copie o endereço do feed e adicione ao Feedly, Inoreader ou outro leitor.
Thiago Lima Soneti da Silva (Thiago Silva) — Cyber Architect e responsável técnico pela Lima e Silva Tecnologia.