Web App

PHP2Shell (CVE-2026-109618 e CVE-2026-109619): o que fazer agora no seu PHP

Duas falhas críticas no núcleo do PHP permitem RCE sem autenticação e vazamento de memória. Versões corrigidas, mitigações, rotação de segredos e checklist em ordem.

php2shell: como LFI, upload e filter chains viram RCE em PHP (e como validar)

Guia defensivo sobre php2shell: como LFI, upload inseguro, phar e PHP filter chains viram RCE, CVEs reais e ferramentas públicas para validar e corrigir.

O que é pentest? Como funciona e os tipos (black box, gray box e white box)

Guia completo de pentest: definição, etapas, tipos por nível de informação (black, gray e white box) e por alvo (web, API, IA, mobile, cloud), o que…

Por que indie hackers, solopreneurs e vibe coders precisam de pentest

Você lançou em semanas com IA gerando código, Stripe no checkout e auth pronta. O problema: as falhas que derrubam SaaS pequeno são exatamente as que…

JWT e OAuth: os sete erros de autenticação que abrem a porta sem quebrar a criptografia

Quase nunca é a criptografia que falha — é como o token é validado, onde é guardado e o que o fluxo OAuth confia. Os sete…

Scanner, pentest ou bug bounty? O que cada um encontra, o que cada um custa e quando combinar

As três abordagens não competem — cobrem riscos diferentes. Um guia direto para decidir onde colocar o orçamento de segurança ofensiva, com o que cada uma…

10 perguntas para fazer antes de contratar um pentest (e as respostas que desqualificam o fornecedor)

Propostas de pentest parecem iguais no papel e custam de R$ 8 mil a R$ 80 mil. Estas dez perguntas separam teste manual de scanner com…