Segurança

Segurança 5 Ago 2026

OpenBao: Gestão de Segredos Open-Source após o Vault

OpenBao: Gestão de Segredos Código Aberto após o Vault 💡 Em resumo: O OpenBao é um fork código aberto do HashiCorp Vault, mantido pela Linux Foundation, criado após a mudança do Vault para a licença BSL. Oferece gestão de segredos, encriptação e controlo de acesso sem vendor lock-in. Em Agosto de 2023, a HashiCorp anunciou […]

11 min 41

Segurança 5 Ago 2026

AmneziaWG: WireGuard com Ofuscação para Contornar DPI em 2026

AmneziaWG: WireGuard com Ofuscação para Contornar DPI em 2026 Neste artigo Introdução O que é AmneziaWG e DPI Instalação Configuração de servidor e Cliente Comparação AmneziaWG vs WireGuard Integração com Headscale Boas Práticas 1. Introdução O WireGuard é amplamente reconhecido como o protocolo VPN mais rápido e simples de configurar em 2026. No entanto, a […]

10 min 23

Segurança 5 Ago 2026

Entra Private Access: Zero Trust a Apps Internas na PME

Entra Private Access: Zero Trust a Apps Internas na PME Neste artigo Introdução O que é Entra Private Access Licenciamento Configurar Global Secure Access Client Criar App Segmentos e Políticas Comparação Private Access vs VPN Boas Práticas 1. Introdução As VPNs tradicionais foram desenhadas para uma época em que os colaboradores trabalhavam num escritório e […]

12 min 23

Segurança 4 Ago 2026

Nuclei: Scanner de Vulnerabilidades Automatizado para PME

Nuclei: Scanner de Vulnerabilidades Automatizado para PME Neste artigo Introdução O que é Nuclei Instalação Templates e Perfis Scanning de Infraestrutura Integração CI/CD Boas Práticas 1. Introdução As pequenas e médias empresas (PME) portuguesas enfrentam hoje um cenário de ameaças em constante evolução. Cada semana surgem novos CVEs, misconfigurations e vulnerabilidades de exposição que podem […]

8 min 28

Segurança 3 Ago 2026

Conversas do Claude Indexadas no Google: Uso Responsável de IA

Conversas do Claude Indexadas no Google: Uso Responsável de IA Em Julho de 2026, a Malwarebytes descobriu que conversas partilhadas do Claude — o assistente de IA da Anthropic — estavam indexadas no Google. Qualquer pessoa podia pesquisar e ler chats que os utilizadores pensavam ser privados. Este incidente expõe uma vulnerabilidade fundamental na forma […]

11 min 38

Segurança 3 Ago 2026

SBOM e Trivy: Segurança da Cadeia de Abastecimento para PME

SBOM e Trivy: Segurança da Cadeia de Abastecimento para PME Neste artigo: Introdução — o que é SBOM NIS2 e CRA — requisitos legais Formatos SBOM (CycloneDX vs SPDX) Instalar Trivy Gerar SBOM com Trivy Scan de Vulnerabilidades Automação em CI/CD Boas Práticas 1. Introdução — o que é SBOM Um SBOM (Software Bill of […]

10 min 35

Segurança 3 Ago 2026

Entra Internet Access: Zero Trust Web Filtering para PME

Entra Internet Access: Zero Trust Web Filtering para PME Neste artigo Introdução O que é Entra Internet Access (SSE) Licenciamento Configurar Global Secure Access Client Políticas de Filtragem Web Acesso Condicional ao nível TCP Boas Práticas 1. Introdução As PME portuguesas com licenças Microsoft 365 E3 ou E5 podem subscrever como add-on uma camada de […]

10 min 42

Segurança 3 Ago 2026

SOPS + Age: Gestão de Segredos para IaC na PME

SOPS + Age: Gestão de Segredos para IaC na PME Gerir segredos — palavras-passe, chaves de API, tokens, certificados — em repositórios Git é um dos maiores desafios de segurança em infraestrutura como código (IaC). A maioria das pequenas e médias empresas (PME) recorre a soluções inadequadas: ficheiros .env em .gitignore, variáveis de ambiente partilhadas […]

12 min 25

Segurança 31 Jul 2026

Kanidm: Identity Provider Moderno Self-Hosted para PME

Kanidm: Identity Provider Moderno Self-Hosted para PME Neste artigo Introdução — Kanidm vs FreeIPA Instalar Kanidm (Docker e binário) Configurar LDAP e OAuth2 WebAuthn e RADIUS Integração com PAM/NSS e SSO 1. Introdução — Kanidm vs FreeIPA O Kanidm é um servidor de identidade moderno, escrito em Rust, desenhado desde o início para ser seguro […]

8 min 23

Anterior 1 2 3 … 9 Próxima