DevOps, DevSecOps,
Sec & IA — direto
ao ponto.
How-tos práticos e notícias curadas, publicados por um pipeline com revisão humana. Sem enrolação, sem clickbait.
## ÚLTIMOS POSTS
ver todos →RBAC no ArgoCD: controlando acesso a projetos
Entenda o modelo RBAC do ArgoCD: roles, policy.csv, AppProjects e permissões por Application, com exemplos práticos para produção.
27 de out. · 7 minPlugins no ArgoCD: estendendo o Config Management Plugin
Como funciona o Config Management Plugin do ArgoCD, como estender seu pipeline GitOps com plugins e os riscos operacionais envolvidos.
26 de out. · 6 minArgoCD Application vs ApplicationSet: quando usar cada um
Entenda quando um Application resolve e quando ApplicationSet evita duplicacao em multi-cluster, multi-ambiente e multi-tenant no ArgoCD.
25 de out. · 6 minJev (Typesafe AI) x LLM: quando decisão tipada compensa
Jev e a classe System One prometem decisões tipadas em milissegundos. Veja quando isso compensa mais que um LLM, o que validar e os riscos.
22 de out. · 9 minOpen source vs. pago: como decidir no DevSecOps
Critérios práticos para escolher entre ferramenta open source e player pago em DevSecOps, sem fonte externa pronta, com premissas explícitas.
22 de out. · 6 minDAST na prática: critérios para comparar ferramentas
Guia de critérios para comparar ferramentas DAST em DevSecOps: cobertura, falsos positivos, integração em CI/CD, autenticação e custo operacional.
21 de out. · 6 min