Análises técnicas, playbooks e notas de campo da nossa equipa de engenharia: DevSecOps, Kubernetes, operações com IA e cloud à escala.
A WordPress CAPTCHA plugin on 200,000+ sites let contributors plant script that runs when an editor previews the post. Who is exposed, how to check and fix it.
Como dividir por equipa uma fatura de Kubernetes partilhada: labels de namespace, request ou uso, custos ociosos e partilhados, showback antes do chargeback.
Before 1.52.0, the OpenHands SDK put its agent server on the network with no key. Who is exposed, how to check in minutes, and why Apptainer still needs a key.
Two Authlib flaws let an attacker forge valid JWTs when a secret is empty or a PEM key has a stray prefix. Who is exposed, how to find Authlib in your stack, and why 1.9.0 is not enough.
CVE-2026-98432 is a remote flaw in the Linux TCP handshake, in every kernel since 4.4. Who is exposed, how to check your real kernel, and how to block it before the fix ships.
CVE-2023-5009 and CVE-2023-3932 were re-rated High today. Any GitLab old enough to have them also has CVE-2026-110264, a CVSS 10 flaw with no workaround. How to check and upgrade.
CVE-2026-111497 is a memory-corruption flaw in the Brotli decoder used by Node.js, Python and Linux. Who is actually exposed, how to check your real patch level, and how to fix it.
PHP2Shell (CVE-2026-109618 and CVE-2026-109619) lets an unauthenticated attacker run code on a PHP server. Who is exposed, how to check your real patch level, and how to fix it today.
A Adobe deixou de lançar patches para o Magento 2.4.5 e 2.4.6 a 11 de agosto de 2026, e o Open Source não tem suporte alargado para comprar. A loja continua a funcionar, e é exatamente por isso que isto vai sendo adiado. O que mudou de facto, porque é que o PCI DSS o transforma num problema de conformidade e o único artefacto que transforma uma estimativa de atualização numa data.
Uma variante do Pay2Key criada especificamente para o Proxmox desliga as VMs com os próprios comandos da plataforma, retira a flag de proteção dos backups e depois apaga-os. Eis o que faz, porque é que a vaga de migrações fez valer a pena criá-la e como sobreviver-lhe.
A Web Summit regressa a Lisboa de 9 a 12 de novembro de 2026. A Privum vai lá estar a acompanhar o evento e a apresentar o SRExpert, a nossa plataforma de IA para operações Kubernetes multi-cluster.
A maioria das intrusões no WordPress entra por um plugin, não pelo core. Porque é estrutural e não descuido, onde o WordPress ainda ganha e para onde migram as agências quando o site de um cliente se torna um risco.
O mRemoteNG nunca teve uma versão para Linux. O Remota é a alternativa nativa e open source — SSH, RDP, VNC e Telnet em separadores, cofre cifrado e relay autoalojado.
O ChatGPT gratuito não é o teu subcontratante: colar dados de clientes é ilícito. Como detetar, uma regra de uso, uma checklist e o que fazer se já aconteceu.
Um teste de intrusão real: enviámos um email ao diretor financeiro como o CEO e chegou à caixa de entrada. Como funciona e como corrigir SPF, DKIM e DMARC.
Uma violação, muitos prazos: CERT-In 6 h, NIS2 24 h, RGPD 72 h, LGPD 3 dias úteis, EUA 30 dias. Quem recebe o quê, um script de prazos e um exercício.
Com 12 horas de diferença, uma dúvida de 30 segundos demora 24 horas. Portugal dá aos EUA 4-5 horas de sobreposição, cobertura RGPD e menor custo de entrega.
Horas de sobreposição do Porto com a Europa e os EUA, um modelo de acordo de trabalho, recrutamento remoto, um plano 30-60-90 e os sinais de deriva.
Retrabalho, gestão extra, atrito de fuso horário e 30% de rotatividade anulam a vantagem dos $25/hora. Mede o custo por story point, não por hora.
Três perguntas escolhem o modelo: quem escreve os tickets, quem revê o código, quem está de on-call. Mais horas internas, custos, cláusulas e git.
Modelo de 8 pontos para avaliar parceiros nearshore europeus: dados de retenção, sobreposição horária, certificações, contratos e sinais de alerta.
Segurança no Kubernetes desde o primeiro dia: análise de imagens, políticas de admissão, deteção em runtime. Pipelines reais e ferramentas que escalam.
Reduz a despesa em Kubernetes sem quebrar os teus SLO: PromQL para requests ociosos, right-sizing, quotas, consolidação, HPA e escalamento fora de horas.
Analisa com o kube-bench, aplica Pod Security e políticas Kyverno e transforma os relatórios em evidências SOC 2 e ISO 27001, com um plano de seis semanas.
Doze regras que exigimos em code review e CI: funções com um só propósito, erros tipados, testes de comportamento, sem código morto, padrões automatizados.
Descreve o sintoma e obtém um diagnóstico em segundos em vez de correr 15 comandos kubectl. O que as operações com IA já fazem bem hoje e as salvaguardas que tens de definir.
GKE para Kubernetes, GCP para ML, Azure para ambientes Microsoft, AWS pela amplitude. O preço só varia 10-20%: decidem as capacidades e a equipa.
Cria alertas para sintomas que afetam os utilizadores, não para o CPU. Três níveis de severidade, encaminhamento inteligente, deduplicação e uma revisão mensal que mantém o ruído longe das 3 da manhã.
Põe um preço na dívida técnica com dados que já tens: hotspots do git, tempos de CI, incidentes e atrasos, num caso de uma página para o teu CFO.
Um stack de Kubernetes em HCL e TypeScript, testado sem cluster: segredos no estado, revisão do plano, importação, licenças e uma regra de decisão.
Quando precisas de uma equipa de plataforma, o que não lhe cabe, as três primeiras contratações, um golden path do modelo ao deploy GitOps e como o medir.
O Rancher aprovisiona clusters, mas não correlaciona alertas nem prova a conformidade. Onde o SRExpert acrescenta operações com IA, postura de segurança e visibilidade de custos.
SOC 2 ou ISO 27001, o que incluir no âmbito, Tipo I ou Tipo II, cada controlo como tarefa de engenharia com as suas evidências e um plano de 12 semanas.
Faz do Git o plano de controlo: reconciliação com ArgoCD, controlos de imagem com Trivy, políticas de admissão. Constrói um pipeline CI/CD com segurança em cada etapa.
O lock-in não é uma coisa só. Inventaria-o por camadas, põe preço à saída, testa-a reconstruindo staging a partir do código e vê o que mudam DORA e o Data Act.
Caso real: uma fatura de Kubernetes 48% mais baixa, de 38 000 para 19 610 dólares por mês, com right-sizing, NodePools spot do Karpenter e horários.
Quatro padrões de integração de LLM, por ordem de complexidade: chamadas validadas, RAG com pgvector, agentes e fine-tuning. Quando usar cada um e o que falha.
Mede que alertas disparam e são ignorados, usa o agrupamento e a inibição do Alertmanager, corrige as etiquetas e só depois acrescenta machine learning.
Checklist de migração para a cloud por fases, com os comandos: descobrir dependências, landing zone, mover os dados, runbook de cutover e trigger de rollback.
Do ITIL, a gestão de incidentes e problemas; do DevOps, automação e observabilidade. Classifica as mudanças por risco: os deploys standard dispensam o CAB.
A nossa equipa está pronta para te ajudar a construir, proteger ou operar o teu próximo projeto.
Fala com um engenheiro