Sooraj Shah
Posts do blog por Sooraj Shah
Ataque à Binance: como um portátil de um programador que foi alvo de um ataque pode levar a uma violação de 6,3 mil milhões de dólares
O ataque à Binance pode ter começado com um portátil de um programador que foi comprometido, afirma a Binance. Veja como isso pode levar ao roubo de fundos e como se proteger contra isso.
Depois de amanhã: Depois do PHP2Shell, a situação piora, mas depois os defensores levam a melhor
O PHP2Shell e o Brocolli2Shell podem ser sinais de muitas vulnerabilidades que estão para vir. Mas podemos estar preparados
Node2Shell: Vulnerabilidade do Brotli no Node.js permite a execução remota de código (CVE-2026-111497)
A vulnerabilidade CVE-2026-111497 (Node2Shell) do Node.js é uma falha no Brotli que pode permitir a execução remota de código. Veja quem está afetado, as versões corrigidas e a correção.
Aikido financia a segurança do Node.js
O Aikido é um parceiro inaugural do Security Stewardship Program da OpenJS, financiando programas de bug bounties e apoio a mantenedores para o Node.js.
O aumento repentino de CVEs nas principais empresas de software é um problema de remediação
O volume de CVE está a aumentar em grandes empresas de software, e uma auditoria federal mostra que nem o NIST conseguiu acompanhar o ritmo. Eis porque a velocidade de remediação, e não a contagem de divulgações, é o número que realmente importa.
Correção para StyleSmuggler: aplicar o patch à RCE do Magento e Adobe Commerce
O StyleSmuggler é uma RCE não autenticada que afeta o Magento e o Adobe Commerce, sem CVE e ainda sem patch da Adobe. A Aikido já tem a correção.
Aikido A Security obtém a certificação ISO 42001:2023 para a governação da IA
O Aikido Security obteve a certificação ISO 42001, a norma global para a governação de IA, abrangendo pentest de IA, auditoria de segurança de código e Deep PR Review.
segurança da supply chain de software exige decisões, em vez de opções por defeito
A maior parte do software funciona com base em decisões que ninguém tomou. Discutimos o motivo pelo qual a filtragem, a fixação de versões, a retroportabilidade e a manutenção de SBOM só funcionam se alguém assumir verdadeiramente a responsabilidade por elas.
Lista de verificação para avaliação de pentest de IA: O que procurar num fornecedor de pentest de IA
Uma lista de verificação para pontuar fornecedores de pentest de IA com base na validação, acesso ao código, controlo de âmbito e fiabilidade, além dos sinais de alerta que distinguem uma plataforma real de uma boa demonstração.
Principais ferramentas SCA empresariais em 2026
Compare as ferramentas SCA empresariais para 2026: Aikido, Sonatype, Snyk, Endor Labs, Checkmarx, Black Duck e Veracode em termos de inteligência, remediação e conformidade.
Torne-se seguro hoje,
de forma rápida e gratuita.
Proteja o seu código, a cloud e o runtime num sistema central.
Conecte um repositório para descobrir o que os agentes de raciocínio encontram na sua base de código.
