debugging the life logo
  • About 
  • Blog 
  • Tags 
  1. Home
  2. Blogs

Blogs

2024, Gostoso Demais!

December 31, 2024 • 2 min read • Vida

2024, Gostoso Demais!

Ano legal e desafiador, mas não quero falar sobre cybersecurity.


EC-Council CASE .NET - Certified Application Security Engineer - Review

November 8, 2024 • 12 min read • Application Security

EC-Council CASE .NET - Certified Application Security Engineer - Review

Certificação interessante, mas perigosa para desenvolvedores versados apenas nas últimas versões da tecnologia Microsoft .NET ou inexperientes como eu. Este é um post review do curso e seu conteúdo, com direcionamentos para não cair do penhasco no momento da prova.


Hackeando aplicativos e suas APIs em versões modernas do Android com Burp Suite e Zed Attack Proxy

October 23, 2024 • 16 min read • Mobile Hacking

Hackeando aplicativos e suas APIs em versões modernas do Android com Burp Suite e Zed Attack Proxy

Tutorial básico para os primeiros passos de execução de engenharia reversa de aplicativos em versões modernas do Android, utilizando o Google Android Studio.


Processo de Gestão de Vulnerabilidades e Automação para OffSec e AppSec Utilizando Atlassian Jira: Proposta e Tutorial

October 9, 2024 • 32 min read • Vulnerability Management

Processo de Gestão de Vulnerabilidades e Automação para OffSec e AppSec Utilizando Atlassian Jira: Proposta e Tutorial

Proposta e tutorial de estruturação e customização do Jira para atender as necessidades de um cenário corporativo com times de AppSec e OffSec.


Github Commiters Spy - Dimensionando licenças de SAST, SCA e IaC.

August 14, 2024 • 3 min read • DevSecOps

Github Commiters Spy - Dimensionando licenças de SAST, SCA e IaC.

Se você usa Github e precisa de ajuda no dimensionamento de licenças de soluções de análise estática, o GHCS pode oferecer um bom auxílio. 😉


HackerWhale - Offensive Docker Image

August 11, 2024 • 11 min read • Hacking

HackerWhale - Offensive Docker Image

Uma imagem Docker para propostas ofensivas com funções de expansão. Compatível com ambientes Kubernetes.


Open Source SAST com Horusec

July 14, 2024 • 10 min read • Open Source

Open Source SAST com Horusec

Mais um manual e casos de uso atualizados dessa ótima solução de scans de vulnerabilidades em código fonte.


Keep moving, fi duma égua!🙏

July 12, 2024 • 2 min read • Comunidade

Keep moving, fi duma égua!🙏

Há muito não sentia algo, orgulho de algum legado deixado.


Log4J2 JNDI/LDAP Lookups - Dos elos evitáveis ao apocalipse 🔥 | CVE-2021-44228

December 27, 2021 • 2 min read • Log4j2

Log4J2 JNDI/LDAP Lookups - Dos elos evitáveis ao apocalipse 🔥 | CVE-2021-44228

🧵 Uma thread de quase 10 anos de acontecimentos que poderiam ter sido previstos e evitados.

  • 1
  • 2
  • 3
👾

Eternal student.

     
Copyright © 2024 Tiago Tavares.
debugging the life
Code copied to clipboard