Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

O Bearer CLI acaba de lançar uma ferramenta SAST gratuita e de código disponível que escaneia o código-fonte em busca de vulnerabilidades e classifica os achados conforme os dados sensíveis que eles tocam. As regras integradas cobrem o OWASP Top 10 e o CWE Top 25, incluindo injeção de SQL, cross-site scripting, path traversal e senhas embutidas no código.

Ele também gera um relatório de privacidade que identifica mais de 120 tipos de dados e sinaliza componentes que os manipulam, de bancos PostgreSQL a APIs de terceiros como OpenAI e Sentry. O scanner lê apenas o código, nunca os valores reais, e oferece suporte a Go, Java, JavaScript, TypeScript, PHP, Python e Ruby. Já está disponível gratuitamente no GitHub sob a licença Elastic 2.0.

Bearer CLI traz verificação gratuita de segurança de código para todos os desenvolvedores

#open-source #cybersecurity #privacy #devsecops #appsec #sast

Ver detalhe →

O GitHub acaba de turbinar a detecção de segredos com um novo classificador de IA que caça credenciais deixadas por engano no código. O sistema combina expressões regulares com um modelo ModernBERT ajustado para decidir se uma string suspeita é um segredo real ou apenas um falso positivo barulhento.

O resultado é enorme: o tempo mediano de varredura pós-push caiu 86 por cento, os custos de serving do modelo despencaram mais de 98 por cento, e o pipeline entregou 13 por cento mais precisão e 19 por cento mais recall que a antiga configuração com LLM. O GitHub ainda estendeu a detecção genérica de segredos para a proteção de push, bloqueando vazamentos antes que eles cheguem ao repositório.

Novo scanner de segredos com IA do GitHub detecta credenciais vazadas mais rápido e mais barato

#ai #cybersecurity #credentials #github #devsecops #secret-scanning #code-security

Ver detalhe →

As equipes de segurança acabam de ganhar uma arma nova e completamente gratuita. O OWASP Noir é uma ferramenta de análise estática open-source que lê o código-fonte da sua aplicação e lista todos os endpoints expostos, com caminhos, métodos HTTP, parâmetros, headers e cookies vinculados ao arquivo e à linha exatos de origem. O grande trunfo: as shadow APIs, rotas não documentadas que os atacantes adoram, finalmente aparecem lado a lado com todo o resto.

O Noir cobre 29 linguagens e 205 frameworks em um único binário, sem plugins nem configuração por linguagem. Ele sinaliza chaves, tokens e credenciais embutidos no código com regras graduadas por severidade, marca handlers com tags como jwt, payment, admin e file_upload e exporta em 22 formatos, incluindo JSON, SARIF, OpenAPI e Postman. Ele ainda alimenta rotas direto no ZAP, no Burp Suite e em pipelines de CI por meio de uma GitHub Action, cobrindo os pontos cegos que scanners dinâmicos simplesmente não alcançam.

Para quem defende uma base de código, isso é uma mudança real. Em vez de adivinhar qual rota esquecida continua respondendo a estranhos na internet, você tem um inventário completo e honesto. Está disponível de graça no GitHub e eleva o padrão de como toda a indústria mapeia a própria superfície de ataque.

OWASP Noir é uma ferramenta gratuita e open-source que revela cada endpoint de API escondido no seu código

#open-source #cybersecurity #devsecops #api-security #owasp #appsec #static-analysis

Ver detalhe →

A segurança de código aberto acaba de ganhar um reforço e tanto. O novo levantamento de setembro de 2026 do Help Net Security destaca uma onda de ferramentas gratuitas criadas para blindar sistemas, caçar credenciais e controlar agentes de IA antes que atacantes possam explorá-los.

Entre os destaques estão o Sift, que busca senhas e chaves de API no Microsoft 365, Slack e Jira; o ToolHive, para rodar servidores MCP em contêineres; e o AI-Infra-Guard, da Tencent, que escaneia sistemas de IA contra mais de 1.600 CVEs conhecidas. O Permify traz autorização em tempo de execução, o DeepZero automatiza a busca por drivers vulneráveis do Windows, o Gopass entrega um gerenciador de senhas de linha de comando para equipes, o Prismor coloca verificações de política diante de agentes de código de IA, e o Authorizer cuida de autenticação e controle de acesso para aplicativos.

Juntos, esses projetos mostram como a colaboração open source está moldando a linha de frente da defesa cibernética e tornando a proteção avançada mais acessível para equipes de todos os tamanhos.

As ferramentas de cibersegurança de código aberto mais quentes de setembro de 2026 chegaram

#cybersec #open-source #cybersecurity #infosec #privacy #ai-security #devsecops

Ver detalhe →

Proteger ambientes cloud-native deixou de ser tarefa exclusiva do time de segurança. Este conteúdo mostra por que Kubernetes e microsserviços exigem proteção em todo o ciclo de vida — da cadeia de CI/CD ao runtime — para evitar que credenciais expostas e configurações erradas se tornem incidentes.

A estratégia combina prevenção, detecção e resposta: imagens de contêiner assinadas, privilégios mínimos, segmentação de rede e gestão de secrets com cofre corporativo. Com governança como código e telemetria contextualizada, é possível reduzir ruído e responder com mais rapidez ao que realmente importa.

Para CIOs, CISOs e líderes de plataforma, esse é um blueprint prático para transformar a complexidade do Kubernetes em vantagem competitiva, unindo segurança, conformidade e velocidade de inovação.

Kubernetes e microsserviços: veja como blindar workloads em produção

#seguranca #ciberseguranca #kubernetes #microsservicos #cloud-native #devsecops

Ver detalhe →