Arquivo de Segurança - Página 8 de 10 - Kbase.pt – Dicas e Tutoriais de Tecnologia

Segurança 3 Ago 2026

SBOM e Trivy: Segurança da Cadeia de Abastecimento para PME

SBOM e Trivy: Segurança da Cadeia de Abastecimento para PME Neste artigo: Introdução — o que é SBOM NIS2 e CRA — requisitos legais Formatos SBOM (CycloneDX vs SPDX) Instalar Trivy Gerar SBOM com Trivy Scan de Vulnerabilidades Automação em CI/CD Boas Práticas 1. Introdução — o que é SBOM Um SBOM (Software Bill of […]

10 min 35

Segurança 8 Jul 2026

Segurança Active Directory: Prevenir Escalação de Privilégios entre Florestas em 2026

kbase.pt | Segurança Segurança Active Directory: Prevenir Escalação de Privilégios entre Florestas em 2026 Segurança | ✎ Duarte Spínola | 2026-06-15 Data: 2026-07-02 Tags: Active Directory · Segurança · Escalação de Privilégios · SID History · RODC · Tier 0 Índice 1. O Risco da Escalação de Privilégios no Active Directory 2. Como Funciona a […]

31 min 19

Segurança 7 Abr 2026

Single Sign-On (SSO) como configurar no Entra ID

O Single Sign-On (SSO) permite que os utilizadores acedam a múltiplas aplicações com uma única autenticação — entram uma vez com as credenciais da organização e acedem a todas as ferramentas sem voltar a introduzir password. No ecossistema Microsoft, o SSO é gerido pelo Microsoft Entra ID e está disponível em diferentes níveis consoante o […]

9 min 29

Segurança 10 Set 2026

SMB Signing Obrigatório: Preparar a Rede Antes do Enforcement

Windows 11 24H2 e Server 2025 exigem SMB signing por defeito. Auditoria com Get-SmbConnection e Event 31017, correcção de NAS e impressoras, e enforcement por fases.

9 min 3

Segurança 3 Ago 2026

SOPS + Age: Gestão de Segredos para IaC na PME

SOPS + Age: Gestão de Segredos para IaC na PME Gerir segredos — palavras-passe, chaves de API, tokens, certificados — em repositórios Git é um dos maiores desafios de segurança em infraestrutura como código (IaC). A maioria das pequenas e médias empresas (PME) recorre a soluções inadequadas: ficheiros .env em .gitignore, variáveis de ambiente partilhadas […]

12 min 25

Internet & Redes 6 Abr 2026

SPF, DKIM e DMARC: Implementação Completa em Domínio PT

⚠ Requisito novo — Microsoft, Maio de 2025 Desde 5 de Maio de 2025, a Microsoft exige SPF, DKIM e DMARC (mínimo p=none) configurados para domínios que enviam mais de 5 000 emails por dia para contas Outlook.com, Hotmail e Live. Email sem autenticação correcta começa a ir para Junk; a Microsoft anunciou que passará […]

12 min 42

Segurança 28 Jul 2026

step-ca: PKI Interna com ACME para PME

step-ca: PKI Interna com ACME para PME Neste artigo O problema dos certificados self-signed Instalar o step-ca Configurar ACME interno mTLS e rotação automática Erros comuns e soluções O problema dos certificados self-signed Numa PME típica, os serviços internos — Grafana, Nextcloud, Gitea — correm em HTTPS com certificados auto-assinados. O resultado é conhecido: navegadores […]

4 min 18

Segurança 1 Set 2026

Telemóvel Seguro: Evitar Mensagens e Chamadas de Phishing

Telemóvel Seguro: Evitar Mensagens e Chamadas de Phishing O telemóvel é hoje o alvo preferencial do phishing em Portugal: o phishing e o smishing foram o incidente mais registado pelo CERT.PT em 2024 e continuam a liderar em 2025-2026. As burlas chegam por SMS (smishing), por chamadas (vishing) e por WhatsApp, disfarçadas de transportadoras, Autoridade […]

8 min 12

Segurança 3 Set 2026

USBGuard: Controlo de Dispositivos USB no Linux para PME

USBGuard: Controlo de Dispositivos USB no Linux para PME O USB é uma das principais vias de comprometimento em redes corporativas. Um pendrive malicioso, um teclado programável (BadUSB) ou um simples dispositivo desconhecido podem contornar firewalls e infectar estações de trabalho. O USBGuard é uma ferramenta de lista de permissões que controla quais dispositivos USB […]

6 min 8