## TODOS OS POSTS
- devsecops27 de out. · 7 min
RBAC no ArgoCD: controlando acesso a projetos
Entenda o modelo RBAC do ArgoCD: roles, policy.csv, AppProjects e permissões por Application, com exemplos práticos para produção.
- devops26 de out. · 6 min
Plugins no ArgoCD: estendendo o Config Management Plugin
Como funciona o Config Management Plugin do ArgoCD, como estender seu pipeline GitOps com plugins e os riscos operacionais envolvidos.
- devops25 de out. · 6 min
ArgoCD Application vs ApplicationSet: quando usar cada um
Entenda quando um Application resolve e quando ApplicationSet evita duplicacao em multi-cluster, multi-ambiente e multi-tenant no ArgoCD.
- ia22 de out. · 9 min
Jev (Typesafe AI) x LLM: quando decisão tipada compensa
Jev e a classe System One prometem decisões tipadas em milissegundos. Veja quando isso compensa mais que um LLM, o que validar e os riscos.
- devsecops22 de out. · 6 min
Open source vs. pago: como decidir no DevSecOps
Critérios práticos para escolher entre ferramenta open source e player pago em DevSecOps, sem fonte externa pronta, com premissas explícitas.
- devsecops21 de out. · 6 min
DAST na prática: critérios para comparar ferramentas
Guia de critérios para comparar ferramentas DAST em DevSecOps: cobertura, falsos positivos, integração em CI/CD, autenticação e custo operacional.
- devsecops20 de out. · 6 min
SAST: como comparar ferramentas de análise estática
Critérios técnicos para comparar ferramentas de SAST: cobertura de linguagens, falsos positivos, integração em CI/CD e custo de manutenção no pipeline.
- ia19 de out. · 5 min
Quando vale trocar de provedor de LLM (e quando não)
Trocar de provedor de LLM parece simples, mas custo, latência, qualidade e lock-in mudam a conta. Critérios para decidir antes de migrar.
- ia19 de out. · 5 min
Trocar de provedor de LLM: quando vale e quando não
Critérios práticos para decidir quando migrar de provedor de LLM, com os custos ocultos e riscos que a troca costuma esconder.
- ia18 de out. · 8 min
Prompt caching: o que a Anthropic documenta
Como funciona o prompt caching da Anthropic, TTL, custos por modelo e por que a documentação pública da OpenAI não permitiu comparar as duas.
- ia17 de out. · 6 min
LLMs gratuitos pra testar antes de pagar: o panorama real
Free tier de LLM: o que confirmamos sobre Cohere e NVIDIA NIM para testar sem custo antes de pagar, e o que ainda falta verificar.
- ia16 de out. · 7 min
Claude, GPT ou Gemini: como escolher por caso de uso
Claude, GPT e Gemini: comparação baseada na documentação oficial sobre agentes, coding, contexto longo e custo, por caso de uso.
- sec15 de out. · 7 min
Gateway API x Ingress: o que muda na segurança
Gateway API redefine exposição no Kubernetes com modelo de confiança bidirecional. Veja o que a documentação oficial confirma e o que ainda falta avaliar.
- sec14 de out. · 6 min
Istio AuthorizationPolicy: controle fino de acesso no mesh
Como usar AuthorizationPolicy do Istio para controlar acesso entre microsserviços com ALLOW, DENY, CUSTOM e AUDIT, com exemplos e riscos.
- devsecops13 de out. · 5 min
RBAC multi-cluster no Rancher: evitando a bagunça
Como organizar RBAC multi-cluster no Rancher sem gerar excesso de permissões, incidentes de acesso e dívida de governança em produção.
- devops11 de out. · 7 min
ArgoCD vs CI fazendo deploy: qual modelo escolher
Compare deploy via pipeline de CI (push) e via ArgoCD/GitOps (pull). Critérios práticos de segurança, rollback e auditoria para decidir.
- devops09 de out. · 6 min
Shell script ou Python: como decidir na automação
Critérios práticos para escolher entre shell script e Python na automação de infraestrutura, com cenários, limites de cada abordagem e quando combinar os dois.
- devops08 de out. · 8 min
n8n: quando trocar código por workflow visual
Entenda quando n8n substitui código de integração com vantagem real, e quando scripts e bibliotecas ainda são a escolha mais sólida.
- devops06 de out. · 7 min
Gateway API x Ingress no Kubernetes: qual escolher
Ingress está congelado e o próprio Kubernetes recomenda Gateway API. Entenda as diferenças práticas antes de migrar.
- devops05 de out. · 7 min
Istio: quando usar (e quando evitar) service mesh
Guia prático para saber quando usar Istio: critérios de segurança, tráfego e observabilidade — e quando ele só adiciona complexidade desnecessária.
- devsecops03 de out. · 5 min
OWASP ZAP vs Burp Suite em pipelines de CI
Comparar ZAP e Burp Suite para DAST em CI exige dados que nem sempre estão disponíveis. Veja o que é fato, o que falta verificar e como decidir.
- sec02 de out. · 8 min
Gitleaks vs TruffleHog: qual scanner de segredos usar
Gitleaks é regex rápido e parou de evoluir; TruffleHog valida segredos ativos e classifica mais de 800 tipos. Qual escolher no seu pipeline?
- devops01 de out. · 6 min
Rancher vs Kubernetes na mão: quando vale o overhead
Rancher adiciona uma camada de gerenciamento sobre o Kubernetes puro. Critérios práticos para decidir quando essa camada compensa o esforço.
- devops30 de set. · 7 min
ArgoCD na prática: GitOps para quem usa CI
Como o ArgoCD aplica GitOps no Kubernetes, se encaixa com sua esteira de CI existente e quais critérios pesam antes de adotar.
- devops29 de set. · 7 min
Circuit breaker em microsserviços: quando usar
Entenda quando um circuit breaker resolve falhas em cascata em microsserviços, como implementá-lo e quais critérios evitar.
- devops23 de set. · 5 min
Healthcheck no Docker Compose: como configurar direito
Configure healthcheck no Docker Compose com test, interval, retries e start_period, e use depends_on com service_healthy sem cair em armadilhas comuns.
- devops23 de set. · 5 min
Rate limiting em APIs: token bucket vs janela fixa
Entenda as diferenças práticas entre token bucket e janela fixa em rate limiting de APIs, os trade-offs de cada um e como escolher para o seu cenário.
- devsecops23 de set. · 5 min
Trivy ou Grype: como escolher para scan de imagens
Comparativo prático entre Trivy e Grype para scan de imagens de container: critérios de escolha, comandos de exemplo e como validar no seu pipeline.
- ia21 de set. · 3 min
LLM para triagem de alertas: o que dá para automatizar e o que precisa continuar humano
Onde um agente de triagem reduz ruído de verdade, onde ele piora a fadiga de alerta, e como avaliar se está funcionando.
- devops21 de set. · 3 min
Terraform no OCI: state remoto com locking nativo, sem hack de S3
Como configurar o backend nativo oci para Terraform, com locking embutido, substituindo a rota antiga via API compatível com S3.
- sec19 de set. · 3 min
Detectando segredos vazados antes do commit com Gitleaks
Como bloquear commits com API keys e tokens usando Gitleaks como pre-commit hook, e por que isso não substitui a varredura no CI.
- devsecops19 de set. · 4 min
Como configurar OPA Gatekeeper no Kubernetes
Guia prático para aplicar policy-as-code em clusters Kubernetes com OPA Gatekeeper: instalação, primeira constraint, validação e limitações a considerar antes de ir para produção.
- devsecops18 de set. · 3 min
Assinando imagens de container com Cosign e Sigstore
Como assinar imagens keyless no CI e verificar a assinatura antes do deploy, sem gerenciar chaves privadas.
- ia14 de set. · 5 min
RAG em produção: 5 erros que custam caro (e como saber se é o seu caso)
Do chunking errado ao índice sem monitoramento — como diagnosticar cada erro antes de assumir que é a causa raiz.