Recursos

Guia para iniciantes: entenda visualmente a arquitetura do MCP

Um guia para iniciantes entenderem visualmente a arquitetura do Model Context Protocol (MCP). Conheça Hosts, Clients e Servers do MCP, os tipos de transporte e como o MCP expande os recursos dos LLMs para além do function calling e das APIs REST.

Como adicionar um novo servidor MCP ao VS Code

Desbloqueie o potencial da IA no VS Code! Saiba como integrar servidores MCP, como o do GitHub, para ampliar os recursos do GitHub Copilot com ferramentas personalizadas. Este guia aborda a configuração, o ajuste do .vscode/mcp.json e o uso do modo de agente para aprimorar os fluxos de trabalho de desenvolvimento.

Explorando servidores MCP vulneráveis a injeção de comandos

Saiba como servidores MCP vulneráveis em fluxos de trabalho com IA e LLMs, especialmente os usados por desenvolvedores, podem levar a ataques perigosos de injeção de comandos e como reduzir esses riscos.

Easy Website Design for Devs: Bolt + Figma

Detecção aprimorada de vulnerabilidades com IA

A Snyk usa IA e modelos de linguagem grandes para aprimorar a detecção de vulnerabilidades, reduzindo a análise manual e o excesso de informações para especialistas em segurança. Veja como a classificação com IA e a análise de commits de correção aumentam a precisão e a velocidade na identificação de ameaças.

How to Build a Culture of Secure Coding in 3 Easy Steps

RAG vs. CAG: principais diferenças entre estratégias de geração com IA

Compare as estratégias de geração com IA RAG e CAG. Entenda as principais diferenças e os trade-offs entre precisão e latência para escolher a melhor abordagem para aprimorar LLMs com dados externos.

How to Use MCP Servers with Claude Desktop | Real-Time AI Integration

Estratégias, práticas recomendadas e ferramentas para avaliação de riscos de IA

À medida que a adoção da IA acelera, os riscos também aumentam. Neste artigo, exploramos estratégias essenciais para avaliar riscos de IA: da identificação de ameaças à implementação de práticas recomendadas e ao uso de ferramentas fundamentais para uma IA segura e responsável.

Como executar servidores MCP com Docker

Está com dificuldades para instalar servidores MCP localmente e preocupado com a segurança? Descubra como o Docker pode simplificar a implantação, aumentar a segurança e otimizar seu fluxo de trabalho. Inclui exemplos com ferramentas como o Qodo Gen.

GitHub Copilot Makes You Vulnerable

More Ways GitHub Copilot Makes You Vulnerable

How AI Impacts Reconnaissance and Bug Bounties

Why ASPM is the Future of AppSec

Como adicionar um novo servidor MCP ao Cursor

Aprenda a configurar servidores MCP no assistente de programação com IA do Cursor. Aprimore seu fluxo de trabalho de desenvolvimento agentivo adicionando servidores globais ou específicos de projetos.

Como criar um MCP Server no Node.js para fornecer documentação atualizada da API

Aprenda neste tutorial a criar um MCP Server básico no Node.js usando o SDK oficial do Anthropic Model Context Protocol (MCP).

Como depurar um servidor MCP com o Inspector da Anthropic

Aprenda a depurar seu servidor MCP da Anthropic com o MCP Inspector oficial. Comece com um exemplo simples em Node.js e use a interface do MCP Inspector para examinar e interagir com as ferramentas do servidor. Confira dicas práticas de depuração e soluções alternativas.

Exploiting AI Generated Code

Cursor AI: The VS Code Competitor

Can This New AI Write Safe Code? (Claude 3.7 Sonnet)

Can You Really Pair Program with AI? (Aider & Cohere)

Criar uma API de upload de arquivos para Node.js com vibe coding gera vulnerabilidade de segurança

Conheça as promessas de produtividade da geração de código por IA usando o ChatGPT para criar uma API de upload de arquivos para Node.js. Como vulnerabilidades de segurança podem passar despercebidas, o Snyk ajuda desenvolvedores, independentemente da experiência, a identificar e corrigir esses riscos para entregar aplicações com segurança.

Injeção de prompt explora texto invisível em PDF para aprovar análise de crédito feita por LLMs

Usamos LLMs em um caso de uso realista que poderia ocorrer em aplicações bancárias para entender o impacto real da segurança de IA adversarial em ataques de injeção de prompt.

LLM manipulado por injeção de prompt para gerar payloads de injeção de SQL

Acha que seu assistente financeiro com IA é inofensivo? Veja como LLMs podem ser induzidos por injeção de prompt a gerar payloads de injeção de SQL, transformando seu aplicativo em uma arma. Descubra como práticas de programação inseguras expõem você a riscos e como a Snyk pode ajudar a detectar e corrigir essas vulnerabilidades perigosas.