Priorização de vulnerabilidades além do CVSS
Por que priorizar apenas por severidade técnica deixa de funcionar em certa escala, e quais fatores adicionais entram na priorização contextual.
Blog
Artigos que aprofundam conceitos e desafios praticos de segurança cibernética, sem vínculo direto a um produto específico.
OWASP Top 10: guia introdutorio
O que e a lista OWASP Top 10, como ela e construida e por que e a referência mais usada para classificar risco em aplicações Web.
DAST, SAST e SCA: quando usar cada um
Tres abordagens de teste de segurança de aplicações que enxergam problemas diferentes — e como decidir por onde comecar.
Vulnerabilidade, ameaça e risco: qual a diferença
Tres termos usados como sinonimos no dia a dia de segurança, mas que descrevem coisas diferentes — e levam a decisoes diferentes quando confundidos.