O que costuma quebrar
Sem teoria e sem história de terror. Cada artigo pega uma coisa que aparece de verdade nas análises, explica do jeito que você contaria pra um amigo, e termina dizendo o que mudar.
Um relatório com 147 achados não conserta nada
Você pagou a análise, recebeu o PDF, e nada mudou. O problema quase nunca é o seu time. É que o relatório foi escrito pra ser completo, e não pra ser resolvido.
Ler o artigo- IACaso real3 min de leitura
Alguém pode dar ordem pra IA que você colocou no app
Dois advogados esconderam uma instrução em texto branco dentro de uma petição, endereçada à IA que fosse ler. O mesmo truque funciona no assistente que você colocou no seu produto.
Ler o artigo - OWASPBásico3 min de leitura
OWASP Top 10 sem jargão
A lista famosa das dez formas de invadir um app, traduzida pra frases que dá pra usar, e apontada pro app que você fez com IA.
Ler o artigo - ConfiguraçãoSupabase e Firebase3 min de leitura
A chave do seu banco está escrita na página
Toda página que o navegador abre entrega o próprio código pra quem pedir. Se a chave do seu banco está escrita ali, ela já não é só sua.
Ler o artigo