Cloud SQL: a região do banco não encerra a revisão de segurança
Endpoints regionais da API administrativa trazem uma pergunta para o desenho cloud: onde passam as operações que administram seus dados?
Ler artigo ↗Edição semanal · PT / EN / ES
Artigos.
Mercado cyber, pela perspectiva da arquitetura.
Notícias selecionadas e análises práticas sobre cloud, identidade, DevSecOps e segurança de IA.
Explorar os 50 artigos da coleção ↓
Análises e artigos
Agentes de IA: o contrato de aprovação vem antes da autonomia
A discussão sobre segurança de agentes exige uma decisão de arquitetura concreta: quais mudanças um agente pode executar sem aprovação?
Ler artigo ↗Conteúdo produzido com assistência de IA para o site de Thiago Silva. Análise editorial independente; não representa clientes ou empregadores.
50 · PT / EN / ES
Arquitetura de segurança · Coleção 2026
50 leituras breves sobre decisões de arquitetura, identidade, APIs, DevSecOps, cloud e segurança de IA. Uma trilha editorial de janeiro a setembro para explorar por tema.
Coleção publicada em 12/09/2026. Os meses organizam a trilha de leitura; não são datas de publicações anteriores.
Janeiro 2026
Controle de acesso: quem decide e quem executa?
Distribuir responsabilidades evita permissões sem dono.
Ler artigo ↗Superfície de ataque: o inventário precisa incluir os caminhos esquecidos
Revisar apenas a aplicação principal deixa integrações fora do desenho.
Ler artigo ↗Autenticação: desenhe a jornada além do login
Troca de dispositivo e recuperação também definem a confiança.
Ler artigo ↗Autorização: transforme regras de negócio em decisões verificáveis
O papel do usuário não explica sozinho o acesso ao recurso.
Ler artigo ↗CI/CD: cada etapa carrega uma fronteira de confiança
Compilar código e autorizar produção são decisões diferentes.
Ler artigo ↗CSP: trate a adoção como migração de dependências
Uma política só é sustentável quando os scripts têm responsáveis.
Ler artigo ↗Fevereiro 2026
CSRF: revise as operações que alteram estado
O risco depende de como o navegador envia a autoridade da sessão.
Ler artigo ↗Criptografia adicional: qual ameaça a nova camada resolve?
Criptografar na aplicação muda o limite de exposição e a operação.
Ler artigo ↗Banco de dados: separe consulta, manutenção e recuperação
Uma credencial compartilhada esconde decisões operacionais distintas.
Ler artigo ↗Disponibilidade: defina o orçamento das operações caras
Contar requisições pode esconder diferenças grandes de consumo.
Ler artigo ↗SBOM: da lista de componentes à decisão de resposta
O inventário precisa apontar para o software que está em execução.
Ler artigo ↗Containers: a revisão precisa chegar à execução
Uma imagem aprovada ainda depende das permissões do ambiente.
Ler artigo ↗Março 2026
Erros de API: um contrato para cliente e operação
A resposta pública e o diagnóstico interno têm públicos diferentes.
Ler artigo ↗Upload: receber um arquivo não significa liberá-lo
Modele estados entre entrada, análise e consumo.
Ler artigo ↗Recuperação de conta: o suporte também é parte do controle
Um procedimento excepcional pode redefinir toda a confiança.
Ler artigo ↗GitHub Actions: quem pode alterar a ferramenta do build?
Dependências do pipeline merecem o mesmo olhar dado ao código.
Ler artigo ↗Headers de segurança: defina quem controla a resposta final
CDN, proxy e aplicação podem produzir configurações diferentes.
Ler artigo ↗Infraestrutura como código: a exceção manual precisa voltar ao fluxo
O repositório só representa o ambiente quando as diferenças são tratadas.
Ler artigo ↗Abril 2026
Validação de entrada: formato válido não garante sentido
As regras precisam conhecer o domínio da operação.
Ler artigo ↗BOLA e IDOR: revise o acesso ao objeto concreto
Conhecer o identificador não é evidência de autorização.
Ler artigo ↗JWT: o contrato de confiança vai além da assinatura
Cada consumidor precisa saber qual token pode aceitar.
Ler artigo ↗Gestão de chaves: planeje a aposentadoria antes da rotação
Trocar a chave ativa não encerra a dependência das anteriores.
Ler artigo ↗Kubernetes: o namespace não encerra a análise de isolamento
A fronteira precisa considerar recursos compartilhados.
Ler artigo ↗Prompt injection: mantenha a autoridade fora do texto recuperado
Documentos externos devem informar a resposta, sem conceder permissões.
Ler artigo ↗Maio 2026
Logs: comece pela pergunta que o incidente exigirá responder
Volume de eventos não equivale a capacidade de investigação.
Ler artigo ↗MCP: uma mudança na ferramenta é uma mudança na confiança
O catálogo disponível ao agente precisa de governança.
Ler artigo ↗Microserviços: preserve o contexto da decisão ao delegar
A identidade técnica não explica sozinha o pedido do usuário.
Ler artigo ↗Multitenancy: o isolamento também precisa chegar ao cache
Banco e API corretos não compensam uma chave de cache ambígua.
Ler artigo ↗MFA: acompanhe as exceções com o mesmo cuidado da adoção
Cobertura alta pode esconder caminhos alternativos relevantes.
Ler artigo ↗Segmentação: revise também as saídas permitidas
O destino das conexões faz parte do limite de exposição.
Ler artigo ↗Junho 2026
OAuth: diferencie os clientes antes de desenhar o fluxo
Aplicativo móvel, navegador e backend têm limites distintos.
Ler artigo ↗Senhas: uma modernização precisa incluir a migração
Mudar o padrão não atualiza automaticamente todas as contas.
Ler artigo ↗Consultas dinâmicas: separe valores das escolhas de estrutura
Filtros flexíveis precisam de um contrato limitado.
Ler artigo ↗RAG: a revogação precisa alcançar o conteúdo recuperável
Retirar acesso na origem pode deixar cópias utilizáveis.
Ler artigo ↗APIs REST: proteja também a ordem das operações
Endpoints corretos isoladamente podem formar um fluxo incorreto.
Ler artigo ↗SSO com SAML: ensaie a mudança de confiança
A integração precisa sobreviver à troca de certificados.
Ler artigo ↗Julho 2026
Segredos: a rotação de emergência precisa funcionar sob pressão
Armazenamento centralizado não substitui uma retirada ensaiada.
Ler artigo ↗Modelos de IA: registre o que realmente mudou na publicação
O comportamento depende de mais que o arquivo do modelo.
Ler artigo ↗AWS e GCP: traduza responsabilidade compartilhada em tarefas
O modelo precisa chegar ao responsável por cada controle.
Ler artigo ↗Code review: priorize mudanças que alteram confiança
O tamanho do diff não mede o impacto de segurança.
Ler artigo ↗Código gerado por IA: a aceitação continua sendo uma decisão de engenharia
Velocidade de geração não substitui entendimento do comportamento.
Ler artigo ↗Design seguro: trate o padrão como uma decisão de produto
O caminho mais fácil costuma definir o comportamento real.
Ler artigo ↗Agosto 2026
SSRF: buscar uma URL é conceder capacidade de rede
A funcionalidade precisa de limites de destino e comportamento.
Ler artigo ↗Sessões: sair da interface precisa corresponder ao estado do acesso
Logout é um evento distribuído quando existem vários consumidores.
Ler artigo ↗Supply chain: publique o artefato que foi avaliado
Reconstruir no último passo pode mudar a unidade de confiança.
Ler artigo ↗Threat modeling: termine a reunião com decisões testáveis
Um diagrama útil liga ameaças a ações e responsáveis.
Ler artigo ↗Transações: a confirmação precisa representar a operação executada
O usuário deve autorizar os parâmetros que produzem o efeito.
Ler artigo ↗TLS: revise o caminho inteiro até o consumidor dos dados
O cadeado do navegador descreve apenas parte da arquitetura.
Ler artigo ↗Setembro 2026
Privacidade por arquitetura: retire dados que o fluxo não precisa
Minimização começa antes de escolher a proteção do armazenamento.
Ler artigo ↗Vulnerabilidades: priorize a decisão sobre o sistema afetado
Severidade do componente é uma entrada, não todo o contexto.
Ler artigo ↗Assinar artigos via RSS
Receba novos artigos no seu leitor RSS. Copie o endereço do feed e adicione ao Feedly, Inoreader ou outro leitor.