Segurança

Liderança de pensamento, bem como formas eficazes de resolver questões de segurança nas nuvens.

Um ecrã de início de sessão com um nome de utilizador em branco e uma palavra-passe oculta com o texto "A autenticação não é tudo"

Fotografia de Alex Leung.

A autenticação não é tudo

10 de dezembro de 2024

Alex Leung explica porque é que fortalecer a API de início de sessão e afrouxar outras partes da postura de segurança pode levar a problemas de cibersegurança.

Ilustração de um cadeado em frente a uma rede de dados iluminada com o seguinte texto: "Bloqueie as informações do cartão de crédito para proteger as carteiras dos seus clientes"

Fotografia de Alex Leung.

Preencher as informações do cartão de crédito para proteger as carteiras dos seus clientes

5 de dezembro de 2024

Analisamos uma API recentemente avaliada, para ver como evitou o problema que ajudou os Aliados a vencer as potências do Eixo na Segunda Guerra Mundial.

Uma sala de aspeto sinistro que está quase toda às escuras, sendo apenas visível o chão. O texto diz: "No escuro sobre as APIs das Sombras?"

Fotografia de Alex Leung.

No escuro sobre as APIs Sombra?

31 de outubro de 2024

As APIs obscuras não são normalmente um risco em que se pense ao desenvolver APIs. Veja exemplos do mundo real para entender as ameaças que elas representam.

Ilustração de uma janela de browser em ângulo que mostra o cursor do rato junto ao símbolo do cadeado de segurança do endereço de um sítio Web. O texto diz: "Lábios soltos também podem afundar sítios Web", com as palavras "afundar" e "sítios Web" destacadas a negrito.

Fotografia de Alex Leung.

Lábios soltos também podem afundar sites

21 de outubro de 2024

Este blogue analisa a forma como os números de versão expostos na sua pilha tecnológica podem conduzir a vulnerabilidades graves e o que pode fazer para reforçar a segurança.

Ilustração com o texto "Preste atenção aos seus subdomínios que não são de produção"

Fotografia de Alex Leung.

Preste atenção aos subdomínios que não são de produção

17 de outubro de 2024

As equipas de segurança concentram-se frequentemente no domínio de produção principal de uma organização. Saiba por que é importante prestar atenção aos subdomínios que não são de produção.

Uma ilustração que mostra um cronómetro e um escudo com uma marca de verificação com o texto "Cortar a latência, não a segurança"

Fotografia de Philip McGuinness.

Reduzir a latência, não a segurança

3 de outubro de 2024

por Philip McGuinness

A Política de Segurança de Conteúdos (CSP) é uma funcionalidade de segurança implementada nos navegadores para proteger os sítios Web e as aplicações Web contra ataques.

A empresa alimentada pela nuvem: Securing Your Cloud, com a participação de Joseph Glover, Diretor, Field Compute Technology, Akamai, imagem em destaque.

A empresa alimentada pela nuvem: Proteger a nuvem

20 de setembro de 2024

Explore as mais recentes estratégias e tecnologias para a segurança na nuvem, incluindo a gestão da identidade e do acesso, a encriptação de dados, a deteção de ameaças e a gestão da postura de segurança dos dados com especialistas das principais empresas de segurança na nuvem.

Ilustração de um ecrã de captura de entrada de perguntas e respostas de segurança, com o texto Pointless May Not Be Harmless (Inútil pode não ser inofensivo).

Fotografia de Alex Leung.

Inútil pode não ser inofensivo: A história de uma página de login com uma pergunta de segurança em branco

17 de setembro de 2024

Descubra como os atacantes exploram as vulnerabilidades de segurança nas páginas de início de sessão e saiba como proteger as suas aplicações Web com as melhores práticas.

Um tubo com fugas com o texto "Security in your DevOps Pipeline: A sua API GraphQL tem fugas?"

Fotografia de Alex Leung.

Segurança no seu pipeline de DevOps

10 de setembro de 2024

Não desativar a introspeção antes de entrar em funcionamento pode representar um grande risco de segurança. Oferecemos passos para melhorar a segurança no seu pipeline DevOps.

Introdução à segurança do servidor.

Talia Nassi

Introdução à segurança do servidor

30 de outubro de 2023

por Talia Nassi

A segurança do servidor é vital para um ambiente de nuvem eficaz. Saiba mais sobre isso aqui.

Cabeçalho de visão geral da aplicação Web Firewall

Maddie Presland

Nivelar a Segurança da Aplicação com uma Firewall de Aplicação Web

por Maddie Presland

O que considerar ao avaliar um WAF e a sua implementação, e como começar com um WAF que vá ao encontro das necessidades da sua aplicação.

Suneet Shah

InfoSec Inovação e Colaboração

A parceria da OpenIAM com a Linode começou após um contratempo com outro fornecedor. Em meia hora, a sua infra-estrutura estava a funcionar na Linode.