Por que logging e auditoria são a base da segurança em software
Entenda por que logging e auditoria são essenciais no desenvolvimento de software, com práticas concretas para versionamento, CI/CD e monitoramento.
Segurança de Software
Segurança de Hardware
Power Analysis: como o consumo de energia de um chip revela sua chave (SPA e DPA)
Entenda como SPA e DPA extraem chaves criptográficas medindo o consumo de energia de um chip, com o passo a passo estatístico de como um invasor quebra uma chave AES de 128 bits sem tocar no algoritmo.
Segurança de Software
Teste de segurança de aplicações: SAST, DAST, IAST, SCA e fuzzing na prática
Guia prático sobre os principais métodos de teste de segurança de aplicações — SAST, DAST, IAST, SCA e fuzzing — e como combiná-los no ciclo de desenvolvimento.
Segurança de Hardware
Cache Attacks: como a cache do processador vaza chaves de AES e DES
Entenda como Flush+Reload e Prime+Probe exploram a cache compartilhada do processador pra extrair chaves de AES e DES, mesmo entre processos isolados numa mesma máquina, e o que realmente resolve isso.
Segurança de Hardware
Side-channel attacks: como um invasor rouba dados sem “hackear” nada
Entenda o que são side-channel attacks, como timing attacks e power analysis extraem chaves criptográficas sem quebrar nenhum algoritmo, e como se proteger.
Metodologias de Desenvolvimento
Software Configuration Management: disciplina que evita caos no desenvolvimento
O que é Software Configuration Management (SCM) na prática, cobrindo versionamento, gestão de mudança, build e release, e por que isso não é burocracia.
Segurança de Hardware
Redução de Montgomery: Otimizando a Multiplicação Modular em Hardware
Entenda como a Redução de Montgomery elimina divisões caras na multiplicação modular, trocando-as por deslocamentos de bit — e onde essa técnica realmente compensa o esforço de implementação.