.avif)
Bem-vindo ao nosso blog.
Sonho Febril da Anthropic: O pacote de Claude que roubou chaves reais
A Anthropic divulgou que um de seus próprios agentes publicou malware ativo no PyPI e comprometeu uma empresa terceira real no processo. Fui procurar e talvez tenha encontrado o pacote que ele deixou para trás.
A armadilha do upgrade: quando o upgrade é a resposta errada para uma CVE
"Atualizar para corrigir" pressupõe que uma versão corrigida existe, que foi lançada e que não irá quebrar sua aplicação. Frequentemente, nenhuma dessas premissas é verdadeira. Esta é a "armadilha da atualização", onde tanto atualizar quanto não atualizar trazem riscos de segurança e quebras na produção. Analisamos qual seria a saída.
O Estado do pentest de IA em 2026
Nosso relatório mais recente reúne as perspectivas de 400 CISOs, CTOs e líderes de engenharia sênior na Europa e nos EUA. Ele explora como a IA está mudando o pentest, por que as abordagens tradicionais estão lutando para acompanhar a entrega moderna de software e o que os líderes de segurança esperam da próxima geração de pentest.
Vulnerabilidades e Ameaças
Elimine o ruído com análises detalhadas de CVEs do mundo real, análise de malware, exploits e riscos emergentes.
Histórias de Clientes
Veja como equipes como a sua estão usando o Aikido para simplificar a segurança e entregar com confiança.
Atualizações de Produto e da Empresa
O que há de novo no Aikido — de lançamentos de produtos a grandes conquistas de segurança.
Automatize a conformidade com SprintoGRC x Aikido
Automatize a conformidade com Aikido e SprintoGRC. Configure a integração hoje para colocar o gerenciamento de vulnerabilidades técnico no piloto automático.
Por que estamos entusiasmados em fazer parceria com Laravel
TL;DR Laravel ajuda desenvolvedores PHP a criar seus melhores trabalhos, agora o Aikido ajuda a protegê-los. Leia tudo sobre como se tornar o provedor de AppSec preferencial do Laravel.
110.000 sites afetados pelo ataque à cadeia de suprimentos Polyfill
Um ataque crítico à cadeia de suprimentos comprometeu mais de 110.000 sites via cdn.polyfill.io — remova-o imediatamente para proteger os dados do usuário e a integridade do aplicativo.
Fundamentos de Cibersegurança para Empresas LegalTech
Empresas LegalTech lidam com grandes volumes de dados sensíveis de clientes, tornando frameworks robustos de cibersegurança essenciais. Especialistas da Aikido Security, Amberlo e Henchman enfatizam a necessidade de práticas de codificação seguras, conformidade com padrões da indústria como ISO 27001 e SOC 2, e monitoramento contínuo através de métodos inovadores como programas de bug bounty. À medida que as ameaças cibernéticas evoluem, as estratégias para proteger dados jurídicos valiosos também devem evoluir.
Integração Drata - Como Automatizar o gerenciamento de vulnerabilidades Técnicas
Como se tornar compatível sem impor uma carga de trabalho pesada à sua equipe de desenvolvimento: A integração Aikido e Drata automatiza o gerenciamento de vulnerabilidades técnico. Você estará mais bem preparado para SOC 2 e ISO 27001:2022, enquanto reduz falsos positivos e economiza tempo e dinheiro.
Guia DIY: ‘Build vs buy’ seu kit de ferramentas de varredura de código OSS e segurança de aplicativos
Sim, você pode melhorar a postura de segurança do seu aplicativo remendando código open-source e ferramentas de varredura de Container — se você conseguir gerenciar a infraestrutura.
Certificação SOC 2: 5 lições que aprendemos
O que aprendemos sobre SOC 2 durante nossa auditoria. ISO 27001 vs. SOC 2, por que o Tipo 2 faz sentido e como a certificação SOC 2 é essencial para clientes dos EUA.
Top 10 problemas de segurança de aplicações e como se proteger
Como desenvolvedor, você não tem tempo para uma segurança de aplicativo perfeita. Vamos te dar o TL;DR sobre os maiores problemas, se você está em risco e como corrigi-los.
Acabamos de levantar nossa rodada Série A de 17 milhões de dólares
Arrecadamos US$ 17 milhões para levar segurança “sem enrolação” aos desenvolvedores. Temos o prazer de dar as boas-vindas a Henri Tilloy da Singular.vc, que se junta novamente à Notion Capital e à Connect Ventures. Esta rodada ocorre apenas 6 meses depois de termos levantado US$ 5,3 milhões em financiamento seed. Isso é rápido.
Como o Aikido Intel detecta malware e vulnerabilidades primeiro
O Aikido Intel é um feed em tempo real que detecta malware e vulnerabilidades não divulgadas em ecossistemas de código aberto, muitas vezes em até 8 minutos após o lançamento.
Sonho Febril da Anthropic: O pacote de Claude que roubou chaves reais
A Anthropic revelou um agente que enviou malware real para o PyPI. Acreditamos ter encontrado o pacote, e cada erro nele aponta para a IA.
5 alternativas de segurança ao Socket e por que são melhores
O Socket construiu sua reputação na detecção de malware. Mas a velocidade de detecção por si só não é mais a história completa. Veja como Aikido e outras quatro alternativas se comparam em segurança da Supply chain, Reachability analysis, licenciamento e muito mais.
Guia do Comprador de Pentest de IA: Como avaliar fornecedores de pentest de IA
Saiba como avaliar fornecedores de pentest de IA com critérios práticos de compra, pesquisa de mais de 1.000 pentests de IA e um checklist de avaliação para download.
Um checklist de segurança prático para CTOs estarem prontos para Mythos
Uma lista de verificação prática para CTOs de SaaS navegando em um mundo com Mythos e ameaças de IA agentic. Construída em torno da vantagem do defensor: você tem o contexto que os invasores precisam se esforçar para obter. Abrange os controles, práticas e hábitos operacionais que determinam se sua equipe encontra e corrige problemas antes que outra pessoa o faça.
Fique seguro agora
Proteja seu código, Cloud e runtime em um único sistema centralizado.
Encontre e corrija vulnerabilidades rapidamente de forma automática.
