Cloud, Kubernetes, and platform engineering.

Checando a Nuvem com a Nuvem: M365 Security Posture Scanning 101

Seu tenant Microsoft 365 é infraestrutura de nuvem e sofre drift. Um 101 de posture scanning com CIS, EIDSCA e CISA ScuBA, e por que o scanner é SaaS também.

AWS Lambda MicroVMs: o serverless ganha um sandbox isolado e com estado

AWS Lambda MicroVMs trazem isolamento no nível de VM, inicialização rápida via snapshot e estado com suspend-resume para o serverless. O que muda e onde a primitiva Firecracker se …

Sem Telefone, Sem Conta: A Barreira de QR do Google e o GDPR

O Google agora bloqueia a criação de conta atrás de uma verificação por QR baseada em telefone. Sem smartphone, sem conta. Veja por que isso colide com a minimização de dados do …

Multi-party approval da AWS para Organizations

O multi-party approval no AWS Organizations protege operações de alto risco atrás de um quórum de aprovadores humanos. Veja como funciona e o que entrega.

DynamoDB Local Cresceu: Uma Analise Pratica do ExtendDB

O DynamoDB Local tem sido o substituto de laptop para o AWS DynamoDB desde 2013. E um JAR Java, roda em memoria ou em um arquivo SQLite, aceita quase qualquer formato de …

Como Encontrei um Bug Escondido do Cloudflare em uma Madrugada de Domingo (A alegria do curl)

Era para ser um projeto rapido de fim de semana. Sabe aquele tipo: "Vou subir uma VM de saida, rotear algum trafego por ela, tomar meu...

Por que Seu SSH Esta Gritando Sobre Computadores Quanticos (E Como Corrigir)

Voce faz SSH no seu servidor e ve isso:

** WARNING: connection is not using a post-quantum key exchange algorithm.
** This session may be vulnerable to "store now, decrypt later" …

IaC-First: Por Que Eu Nunca Toco no Console AWS em Producao

"Nunca toque no console AWS em producao" soa como uma regra extrema. Nao e. E a disciplina operacional mais importante em uma equipe cloud-native, e o custo de viola-la se acumula …

Derrubei meu Google Pixel 9 XL Pro do balcao do 6o andar na rua

Meu telefone escapou da minha mao e executou um mergulho de livro-texto, sem hesitacao e com total comprometimento do 6o andar direto para a rua.

Nova Funcionalidade do AWS S3: Re-criptografia sem Movimentacao

O lancamento recente da API UpdateObjectEncryption marca uma mudanca significativa em como gerenciamos seguranca de dados em escala. Historicamente, alterar a criptografia de um …