Web App

PHP2Shell (CVE-2026-109618 e CVE-2026-109619): o que fazer já no seu PHP

Duas falhas críticas no núcleo do PHP permitem RCE sem autenticação e fuga de memória. Versões corrigidas, mitigações, renovação de segredos e lista de verificação.

php2shell: como LFI, upload e filter chains se tornam RCE em PHP

Guia defensivo sobre php2shell: como LFI, upload inseguro, phar e PHP filter chains se tornam RCE, CVEs reais e ferramentas públicas para validar e corrigir.

O que é um teste de intrusão (pentest)? Como funciona e que tipos existem

Guia completo: definição de teste de intrusão, etapas, tipos por nível de informação (black, grey e white box) e por alvo, o que um bom relatório…

Porque é que indie hackers, solopreneurs e vibe coders precisam de pentest

Lançou em semanas com IA a escrever o código, Stripe no checkout e auth pronta. O problema: as falhas que deitam abaixo um SaaS pequeno são…

JWT e OAuth: os sete erros de autenticação que abrem a porta sem quebrar a criptografia

Quase nunca é a criptografia que falha — é como o token é validado, onde é guardado e o que o fluxo OAuth confia. Os sete…

Scanner, pentest ou bug bounty? O que cada um encontra, quanto custa e quando combinar

As três abordagens não competem — cobrem riscos diferentes. Um guia direto para decidir onde colocar o orçamento de segurança ofensiva, com o que cada uma…

10 perguntas a fazer antes de contratar um pentest (e as respostas que desqualificam o fornecedor)

As propostas de pentest parecem iguais no papel e vão de 5.000 a 60.000 €. Estas dez perguntas separam o teste manual do scanner com logótipo,…