FortShield: Security for Professional Developers https://validator.w3.org/feed/docs/rss2.html SDLC para Sistemas Embarcados: Adaptando o Ciclo de Desenvolvimento para Hardware Limitado Confiabilidade em PUFs de Ring Oscillator: por que o bit flipa e como corrigir O papel do hardware na segurança digital: por que ele não é só a base Como Proteger Circuitos Contra Hardware Trojans: técnicas práticas de prevenção FPGA em segurança: as vantagens que fazem valer a pena reconfigurar Métodos de Detecção de Hardware Trojans: qual técnica pega qual tipo de ameaça Detecção de Hardware Trojans e o Projeto de Circuitos Integrados Confiáveis Taxonomia de Hardware Trojans: como classificar a ameaça antes de caçá-la Exponenciação Modular Randomizada: Como Blindar RSA Contra Ataques de Canal Lateral Timing attacks remotos e scan chain: quando o teste de fábrica vira porta dos fundos Power Analysis: como o consumo de energia de um chip revela sua chave (SPA e DPA) Cache Attacks: como a cache do processador vaza chaves de AES e DES Redução de Montgomery: Otimizando a Multiplicação Modular em Hardware Exponenciação Modular Rápida e Segura: Square-and-Multiply na Prática Exponenciação Modular: Fundamentos, Aplicações e Desafios de Segurança em Hardware Criptografia Moderna na Prática: RSA e Diffie-Hellman com Exponenciação Modular Como avaliar segurança física de hardware: tamper resistance, FIPS 140 e falhas reais que já aconteceram Contramedidas físicas em hardware: bus scrambling, glue logic e sensor mesh na prática Ataques físicos em hardware: as três categorias e por que alguém investe nisso IC Metering: como travar seu chip contra fundições desonestas Digital Fingerprinting: como rastrear cada cópia individual da sua propriedade intelectual Proteção de Propriedade Intelectual em Hardware: visão geral de estratégias e técnicas Watermarking Digital em Hardware: como provar autoria do seu design SDN e SDsec: quando a rede e a segurança viram software Segurança de API: como proteger a comunicação entre sistemas Segurança no código-fonte: como identificar e corrigir falhas críticas Bring Up vs DVT: os dois estágios que decidem se seu hardware vai funcionar de verdade Níveis de linguagens de programação e as ferramentas por trás do seu código Segurança em serviços gerenciados e software open source: guia prático Segurança em serviços de nuvem: IaaS, PaaS, SaaS e o que é responsabilidade de quem Como avaliar COTS e garantir a segurança de software de terceiros Análise de risco e mitigação: um guia prático para times de desenvolvimento Por que logging e auditoria são a base da segurança em software Teste de segurança de aplicações: SAST, DAST, IAST, SCA e fuzzing na prática Software Configuration Management: disciplina que evita caos no desenvolvimento Desenvolvimento seguro: os componentes que sustentam um software confiável Ceticismo com hardware: por que confiar cegamente é um erro de engenharia Controles de Segurança em Desenvolvimento: Prevenir, Detectar e Corrigir O Que Ninguém Te Conta Sobre Manter Software Vivo Depois do Deploy Times Integrados de Produto (IPT): Quando Juntar Todo Mundo Desde o Início Compensa Process-Driven e Ágil em Sistemas Embarcados: Como Combinar as Duas Abordagens FPGA Security: vulnerabilidades e contramedidas em hardware reconfigurável Hardware Trojans: o que são e como detectar circuitos maliciosos Side-channel attacks: como um invasor rouba dados sem “hackear” nada O que são Physically Unclonable Functions (PUFs) e para que servem Como integrar segurança em cada fase do SDLC (guia prático) Como escolher a metodologia de desenvolvimento de software certa pro seu time Metodologias Process-Driven: vantagens, desvantagens e quando usar O que é CMM (Capability Maturity Model) e como aplicar no seu processo SAMM: o que é e como aplicar o Software Assurance Maturity Model