## SEC

• Gateway API x Ingress: o que muda na segurança

  Gateway API redefine exposição no Kubernetes com modelo de confiança bidirecional. Veja o que a documentação oficial confirma e o que ainda falta avaliar.

  15 de out. · 7 min

• Istio AuthorizationPolicy: controle fino de acesso no mesh

  Como usar AuthorizationPolicy do Istio para controlar acesso entre microsserviços com ALLOW, DENY, CUSTOM e AUDIT, com exemplos e riscos.

  14 de out. · 6 min

• Gitleaks vs TruffleHog: qual scanner de segredos usar

  Gitleaks é regex rápido e parou de evoluir; TruffleHog valida segredos ativos e classifica mais de 800 tipos. Qual escolher no seu pipeline?

  02 de out. · 8 min

• Detectando segredos vazados antes do commit com Gitleaks

  Como bloquear commits com API keys e tokens usando Gitleaks como pre-commit hook, e por que isso não substitui a varredura no CI.

  19 de set. · 3 min