Categoria
Hardening
31 publicações
Endurecer pipelines CI/CD contra comprometimento
Guia defensivo para proteger CI/CD: a superficie de ataque, como ocorre o comprometimento, sinais de deteccao e uma lista de endurecimento.
Ler →
Gestao de postura de seguranca na nuvem (CSPM) na pratica
Guia defensivo de CSPM: como funciona, que erros de configuracao detecta, sinais de deteccao a observar e um fluxo de endurecimento para a nuvem.
Ler →
Falha no PHP o que sites no Brasil precisam saber
Falha no PHP divulgada em 21 de outubro de 2026 pode permitir controle remoto de servidores. Veja o risco no Brasil e o que pedir à hospedagem.
Ler →
Falha no Node.js Brotli, guia de patch para Dev e Ops
Falha no Node.js Brotli é o destaque do security release de 21 de outubro de 2026, com versões corrigidas, ordem de patch e mitigação até atualizar.
Ler →
php2shell: o que é e como corrigir o PHP agora
php2shell resume as falhas críticas do PHP divulgadas em 21 de outubro de 2026. Veja versões afetadas, como conferir risco e a ordem certa de correção.
Ler →
Segmentação de rede e microssegmentação: uma estratégia defensiva
Como os defensores usam segmentação de rede e microssegmentação para conter o movimento lateral: projeto de zonas, imposição, detecção e implantação segura.
Ler →
Endurecimento de bancos de dados: PostgreSQL e MySQL em produção
Guia do defensor para endurecer PostgreSQL e MySQL em produção: autenticação, isolamento de rede, privilégio mínimo, criptografia e as detecções que importam.
Ler →
Baseline de segurança do Windows Server para 2026: guia do defensor
Baseline de segurança do Windows Server para 2026: endurecimento de identidade, limpeza de protocolos, proteção de credenciais e detecção.
Ler →
MFA e passkeys: implantar autenticação resistente a phishing
Guia de blue team sobre autenticacao resistente a phishing: por que a MFA de segredo compartilhado falha e uma implantacao de passkeys sem reservas fracas.
Ler →
Resiliência a ransomware: backups, segmentação e recuperação
Guia de blue team para sobreviver ao ransomware: a cadeia de ataque, segmentacao, backups imutaveis isolados e um plano de recuperacao ensaiado.
Ler →
Seguranca do armazenamento de objetos: blindar S3 e buckets
Guia de blue team para endurecer S3 e buckets na nuvem: como a exposicao acontece, sinais de deteccao a observar e mitigacao ate backups imutaveis.
Ler →
IAM em nuvem com privilégio mínimo em AWS, Azure e GCP: guia do defensor
Privilégio mínimo prático para IAM em nuvem: como o excesso de permissões habilita escalada e um checklist para AWS, Azure e GCP.
Ler →
Segurança de DNS para defensores: DNSSEC, DoH e hardening do registrador
Como defender a camada de DNS: o que DNSSEC e DNS cifrado protegem, como detectar sequestro e um checklist de hardening do registrador.
Ler →
Autenticação de e-mail explicada: SPF, DKIM e DMARC para defensores
Guia para defensores sobre SPF, DKIM e DMARC: como cada controle funciona, como detectar spoofing e um checklist para blindar o seu domínio.
Ler →
Gestao de segredos com um vault: padroes e armadilhas
Guia para defensores sobre gestao de segredos: o que um vault oferece, segredos dinamicos, telemetria de auditoria, rotacao e as armadilhas que o desfazem.
Ler →
TLS, PKI e gestao de certificados bem feitos
Como operar TLS e PKI sem quedas nem elos fracos: a cadeia de confianca, automacao do ciclo de vida, sinais de deteccao e um checklist de hardening.
Ler →
Arquitetura de rede Zero Trust na pratica
Guia para defensores sobre Zero Trust: acesso centrado em identidade, microssegmentacao, a telemetria que comprova e um checklist de hardening acionavel.
Ler →
Escalonamento do Active Directory e desenho de acesso privilegiado
Como o escalonamento do Active Directory e o desenho de acesso privilegiado contêm o movimento lateral: modelo de camadas, fontes limpas, PAW e detecção.
Ler →
Segurança de contêineres e imagens Docker de ponta a ponta
Proteja todo o ciclo de vida do contêiner: imagens base, builds, assinatura, varredura, controles de registro e execução, com sinais de detecção e uma lista.
Ler →
Endurecimento do Kubernetes: uma base prática
Base prática de endurecimento do Kubernetes para defensores: plano de controle, RBAC, controles de carga e rede, e sinais de detecção.
Ler →
AppSec Shift-Left: SAST, SCA e Secrets Scanning sem Travar o Time
Como o Basilisk OffSec adota AppSec gradualmente, medindo friccao do dev e evitando o pipeline vermelho permanente que ninguem mais olha.
Ler →
Persistencia em Windows: 10 Tecnicas Documentadas e suas Contramedidas
Catalogo defensivo de 10 mecanismos de persistencia no Windows, com queries KQL prontas para hunting e medidas de hardening replicaveis em qualquer SOC.
Ler →
Hardening de Windows 11 para Estacoes de Trabalho de Alto Risco
Receita real de hardening de Windows 11 com ASR, Credential Guard, AppLocker e WDAC aplicada em estacoes de analistas ofensivos da Basilisk.
Ler →
Supply Chain Security: Assinatura com Sigstore e SBOM Real em CI/CD
Como a Basilisk implementa cosign, SLSA e CycloneDX em pipelines reais para mitigar ataques tipo SolarWinds, XZ Utils e dependency confusion.
Ler →