Artigos

Boas práticas para incentivar a adoção de ferramentas e processos de segurança pelos desenvolvedores

Conheça boas práticas para incentivar a adoção de ferramentas e processos de segurança pelos desenvolvedores.

Guia de conformidade SOC 2 na nuvem

O que é SOC 2 e por que ele é importante para a sua organização? Siga nossas etapas para adequar seus ambientes de nuvem à conformidade com SOC 2.

Definindo uma política segura para código aberto

O que é uma política de código aberto? Hoje, as organizações enfrentam forte pressão para ganhar eficiência e agilidade em grande escala e, assim, manter a competitividade em um mercado cada vez mais disputado.

Entenda a licença Apache 2.0

Saiba mais sobre os usos, benefícios e requisitos da licença Apache 2.0 para seus projetos de código aberto e mantenha a conformidade.

Segurança na nuvem para empresas: proteja implantações em grande escala

Diante de tantas ameaças, as empresas precisam adotar uma abordagem abrangente de cibersegurança para proteger dados confidenciais e a infraestrutura na nuvem.

Ferramentas de segurança empresarial: tipos e principais considerações

As ferramentas de segurança representam um investimento financeiro, além de exigirem tempo e recursos para implantação, manutenção e gerenciamento. Por isso, as organizações precisam avaliar e priorizar cuidadosamente suas necessidades de segurança para escolher as ferramentas mais adequadas a cada contexto.

Hacking ético: habilidades e treinamento

O hacking ético exige habilidades técnicas e não técnicas. Descubra o que você precisa aprender e onde aprender!

7 motivos para usar um scanner de vulnerabilidades de código aberto

O cibercrime preocupa todas as empresas — das grandes corporações às pequenas e médias empresas, que talvez tenham conhecimentos técnicos limitados.

Capacitando seus desenvolvedores

Saiba como apoiar suas equipes para que se sintam preparadas para adotar práticas e ferramentas de segurança para desenvolvedores.

Arquitetura de segurança na nuvem: segurança desde o projeto

As principais plataformas de nuvem, como Amazon Web Services (AWS), Google Cloud (GCP) e Microsoft Azure, contam com milhares de profissionais de segurança que trabalham 24 horas por dia para proteger a infraestrutura de nuvem pública. Mas a responsabilidade por proteger as implantações na nuvem não é só delas.

SDLC ágil: benefícios e implementação

A metodologia ágil se baseia em tarefas curtas e direcionadas e em atualizações frequentes com as pessoas responsáveis pelas decisões para acelerar projetos de software

Noções básicas de testes de caixa branca: identificando riscos de segurança no início do SDLC

Este artigo explica o que são testes de caixa branca, seus prós e contras e as técnicas usadas nesse tipo de teste.

Gerenciamento de vulnerabilidades corporativas: processos e ferramentas

O gerenciamento de vulnerabilidades corporativas é o processo sistemático de identificar, avaliar, priorizar e corrigir vulnerabilidades na infraestrutura digital, nos aplicativos e nos sistemas de uma organização.

Scanner de vulnerabilidades: o que é e como funciona?

Saiba mais sobre scanners de vulnerabilidades: conheça os 3 principais tipos e categorias, entenda como funcionam e descubra como escolher a ferramenta de análise ideal.

Por que a governança de código aberto é essencial para a segurança

O que é governança de código aberto? Governança de código aberto é o conjunto de regras e práticas reconhecidas que orientam um projeto de código aberto.

Cultivando uma cultura DevSecOps: exemplos reais

Ao longo da jornada contínua de implementação e evolução de um modelo DevSecOps, compartilhar conquistas e aprendizados pode ajudar todos a melhorar. Confira exemplos de organizações que adotaram o DevSecOps e trabalharam para alcançar níveis mais avançados de maturidade.

Dependências de software: como gerenciá-las em escala

As dependências de software permitem que desenvolvedores entreguem software mais rapidamente, aproveitando trabalhos anteriores.

Ataques e ameaças de IA: o que são e como funcionam?

Saiba mais sobre ataques cibernéticos com IA: o que são, como funcionam e como proteger sua empresa contra eles.

Segurança de aplicações empresariais

Aprenda a proteger aplicações complexas contra ameaças comuns com nosso guia de segurança de aplicações empresariais. Conheça as melhores práticas, ferramentas e exemplos de sucesso.

Proteja a cadeia de suprimentos de software com IA

Descubra como a IA pode ser tanto uma ameaça quanto uma solução para proteger as cadeias de suprimentos de software. Conheça novos vetores de ataque com IA, defesas baseadas em IA, AIBOMs e como a Snyk pode ajudar.