## DEVSECOPS
- 27 de out. · 7 min
RBAC no ArgoCD: controlando acesso a projetos
Entenda o modelo RBAC do ArgoCD: roles, policy.csv, AppProjects e permissões por Application, com exemplos práticos para produção.
- 22 de out. · 6 min
Open source vs. pago: como decidir no DevSecOps
Critérios práticos para escolher entre ferramenta open source e player pago em DevSecOps, sem fonte externa pronta, com premissas explícitas.
- 21 de out. · 6 min
DAST na prática: critérios para comparar ferramentas
Guia de critérios para comparar ferramentas DAST em DevSecOps: cobertura, falsos positivos, integração em CI/CD, autenticação e custo operacional.
- 20 de out. · 6 min
SAST: como comparar ferramentas de análise estática
Critérios técnicos para comparar ferramentas de SAST: cobertura de linguagens, falsos positivos, integração em CI/CD e custo de manutenção no pipeline.
- 13 de out. · 5 min
RBAC multi-cluster no Rancher: evitando a bagunça
Como organizar RBAC multi-cluster no Rancher sem gerar excesso de permissões, incidentes de acesso e dívida de governança em produção.
- 03 de out. · 5 min
OWASP ZAP vs Burp Suite em pipelines de CI
Comparar ZAP e Burp Suite para DAST em CI exige dados que nem sempre estão disponíveis. Veja o que é fato, o que falta verificar e como decidir.
- 23 de set. · 5 min
Trivy ou Grype: como escolher para scan de imagens
Comparativo prático entre Trivy e Grype para scan de imagens de container: critérios de escolha, comandos de exemplo e como validar no seu pipeline.
- 19 de set. · 4 min
Como configurar OPA Gatekeeper no Kubernetes
Guia prático para aplicar policy-as-code em clusters Kubernetes com OPA Gatekeeper: instalação, primeira constraint, validação e limitações a considerar antes de ir para produção.
- 18 de set. · 3 min
Assinando imagens de container com Cosign e Sigstore
Como assinar imagens keyless no CI e verificar a assinatura antes do deploy, sem gerenciar chaves privadas.