Artigos
Pesquisa de segurança e engenharia de backend por Vibhek Soni, traduzidas do inglês.
-
Desmontando executáveis Bun com unbuned
Como o Bun empacota um app em um único executável e como o unbuned acha o bundle, lê o grafo de módulos e recupera o TypeScript original.
-
Como eu construí o stealth-browser-mcp
Por que construí o stealth-browser-mcp e como ele entrega um Chrome real para agentes de IA via MCP e CDP.
-
O risco escondido dos servidores LM Studio expostos
Como o recurso de servidor local do LM Studio pode deixar seus modelos de IA na internet e o que fazer para fechar isso.
-
Zero Auth, Controle Total: Os Riscos das Web UIs Abertas do Claude Code
Análise de segurança das web UIs open source para o Claude Code, com RCE sem autenticação e bypass do lado do cliente.
-
O risco das APIs do Ollama abertas
Como o serviço de API do Ollama pode ficar exposto na internet e os passos práticos para blindar a sua máquina.
-
A ilusão perigosa do desenvolvedor sozinho com IA
Por que entregar um projeto inteiro a um agente de IA termina em software vulnerável e como trabalhar com um como parceiro em vez de substituto.
-
OpenCode Web: boa ferramenta e um padrão perigoso
OpenCode é uma alternativa ao Claude Code que conversa com vários modelos e a interface web dele pode virar um problema sério se você não configurar.