O Dilema da Confiança: Arquitetura e Modelagem de Ameaças em Tokens JWT
Na era das arquiteturas distribuídas, a identidade deixou de ser um registro estático em um banco de dados para se tornar um objeto nômade e autônomo. O JSON Web Token…
Autor: Luciano Hanna
TOCTOU: Quando o Tempo é o Inimigo da Segurança
Introdução No desenvolvimento de software seguro, assumimos frequentemente que o estado de um recurso (um arquivo, uma variável, uma permissão, etc) permanece inalterado entre o momento em que verificamos sua…
Recuperação de Dados: Entendendo Falhas em HDDs e Mídias Ópticas e recuperando com ddrescue
Introdução A perda de dados em dispositivos de armazenamento é uma realidade que muitos de nós enfrentamos em algum momento. Discos rígidos (HDs) podem falhar depois de anos armazenando fotos…
A História do Mecanismo Anti-Pirataria do PlayStation 1
Introdução No início dos anos 90, quando o PlayStation 1 (PS1) foi lançado pela Sony, o mercado de videogames passava por uma transição significativa: a mudança dos cartuchos para os…
CVE-2024-13728: Reflected XSS no Plugin WordPress Accept Donations with PayPal & Stripe
Introdução As vulnerabilidades de Cross-Site Scripting (XSS) continuam sendo uma das falhas de segurança mais comuns em aplicações web. Recentemente, identifiquei uma vulnerabilidade de XSS Refletido no plugin de WordPress…
CVE-2024-13431: Reflected XSS no Simply Schedule Appointments
Introdução As vulnerabilidades de Cross-Site Scripting (XSS) continuam sendo uma das falhas de segurança mais comuns em aplicações web. Recentemente, identifiquei uma vulnerabilidade de Reflected XSS no plugin de WordPress…
CVE-2025-1119: XSS no Simply Schedule Appointments
Introdução Entre as diversas vulnerabilidades que afetam plugins do WordPress, as que permitem execução de código sem permissão são particularmente preocupantes. Recentemente, identifiquei uma falha de segurança no plugin "Appointment…
Pentest em WordPress: Um Guia de Avaliação de Segurança
Introdução ao Pentest em WordPress Mais de 40% dos sites da internet hoje utilizam WordPress, tornando-o um alvo frequente para atacantes. WordPress é um projeto open source que possui uma…
Laravel Database Seeder: Gerando dados para ambiente de desenvolvimento
É importante que o ambiente de desenvolvimento tenha proporções mais próximas da realidade para ser possível testar o desempenho do software adequadamente. O uso de recursos por um programa aumenta…
Simplificando DNS
Você sabe o que é, e como funciona, um sistema de nome de domínios (Domain Name System - DNS)? DNS é uma forma amigável para o usuário navegar numa rede…