26:I[70393,["/_next/static/chunks/2nnh87cuwtbjk.js","/_next/static/chunks/3uu3rnu30wrsm.js","/_next/static/chunks/2n0ns3db30e4f.js","/_next/static/chunks/1hc-9_2wp9u7t.js","/_next/static/chunks/34sxslr52oq50.js","/_next/static/chunks/44y0pkyg1j9hv.js","/_next/static/chunks/0nq1qr2ijux7t.js","/_next/static/chunks/23i-_-lbno8pd.js"],"EpisodeDetailPageClient"] 25:T4ec,{"@context":"https://schema.org","@type":"PodcastEpisode","name":"#09 - Segurança das Arábias","description":"Links de referência Linkedin do Felipe Costa https://www.linkedin.com/in/felipe-dacosta/ GitHub: https://github.com/felipecosta09 X: https://x.com/devsecguy Artigos: https://medium.com/@devsecguy Ultimo artigo https://www.linkedin.com/pulse/vision-one-mcp-democratizing-platform-access-ai-felipe-cost…","datePublished":"2025-07-22T13:30:00Z","uploadDate":"2025-07-22T13:30:00Z","thumbnailUrl":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","associatedMedia":{"@type":"MediaObject","contentUrl":"https://anchor.fm/s/fb0d7928/podcast/play/105533838/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2025-6-15%2F403954914-44100-2-0761cdb362e7c.m4a","encodingFormat":"audio/x-m4a","duration":"PT56M12S"},"duration":"PT56M12S","partOfSeries":{"@type":"PodcastSeries","name":"A culpa é de Sec","url":"https://podster.com.br/podcast/a-culpa-e-de-sec"},"image":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","url":"https://podster.com.br/podcast/a-culpa-e-de-sec/episodio/09-seguranca-das-arabias"}27:Tb35,

Uma IA encontrou uma falha crítica no PHP capaz de colocar milhares de sites em risco. E agora?

Se a inteligência artificial consegue encontrar vulnerabilidades desse nível, será que os atacantes já estão usando essa tecnologia melhor que os defensores?

Neste episódio de A Culpa é de Sec, vamos destrinchar o caso PHP2Shell, entender como essa falha funciona e discutir o que acontece quando a IA entra de vez na corrida entre quem ataca e quem defende.

Será que estamos preparados para um cenário em que a IA acelera tanto a descoberta de vulnerabilidades quanto a capacidade de explorá-las? Dá o play e venha discutir com a gente os impactos da IA na segurança, na descoberta de falhas e na proteção de aplicações.

🔗 Links & Recomendações

PHP 2026 — Comunicados oficiais e atualizações de segurança: Acesse os comunicados
W3Techs — Uso do PHP na web: Confira as estatísticas
G1 — A falha grave de segurança no PHP detectada por IA: Leia a reportagem
TrendAI — Ferramenta para verificar exposição ao PHP2Shell: Verifique a exposição
OpenAI — php2shell-checker: Confira a ferramenta no GitHub
Datadog Security Labs — Vulnerabilidades críticas no PHP2Shell: Leia a análise técnica
PHP2Shell: Acesse o site

📩 Tem uma história de cibersegurança?
Mande para contato@aculpaedesec.com — ou simplesmente mande um “oi”.

🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande

🔗 Siga o podcast:

🎵 Música by Karl Casey @ White Bat Audio

👾 Ícones das thumbs by Icones8

28:T800,🛡️ O que é um Security Champion? E por que tantos programas falham?Todo mundo fala sobre Security Champions, mas será que todo mundo entende qual é o papel deles?Neste episódio de A Culpa é de Sec, conversamos com Wagner Elias sobre o conceito de Security Champions, de onde surgiu essa ideia e por que ela se tornou tão popular nos frameworks de segurança.A proposta parece perfeita: aproximar Segurança e Desenvolvimento, distribuir conhecimento e fazer a segurança escalar sem precisar contratar um exército de analistas de AppSec. Afinal, quando existe um profissional de segurança para cada 100 devs ou mais, como fazer a segurança chegar a todo mundo?Mas atenção: um Security Champion não é um mini analista de segurança, não é o responsável por triar todas as vulnerabilidades e muito menos o responsável por toda a segurança do time.Então, qual é o papel desse profissional? Por que esse modelo é tão atraente? E o que faz um programa de Security Champions funcionar — ou virar apenas mais uma iniciativa bonita no PowerPoint?🎧 Dá o play e vem discutir esse assunto com a gente!🔗 Links & Recomendações LinkedIn do Wagner: https://www.linkedin.com/in/wagnerelias/ Podcast Conviso AppSec to Go: https://open.spotify.com/show/3bsns2k5Td7WmfTItH8Kev OWASP SAMM: https://owasp.org/projects/samm YouTube da Conviso: https://www.youtube.com/@convisoappsec Burp Suite / PortSwigger: https://portswigger.net/ BSides Curitiba: https://bsidescwb.com.br/📩 Tem uma história de segurança para contar?Mande sua história sobre cibersegurança — ou até um simples “oi” — para contato@aculpaedesec.com.🌐 Acompanhe o A Culpa é de Sec LinkedIn: https://www.linkedin.com/company/a-culpa-e-de-sec YouTube: https://www.youtube.com/@ACulpaedeSec🎵 Música: Karl Casey @ White Bat Audio — https://www.youtube.com/@WhiteBatAudio👾 Ícones das thumbnails: Icons8 — https://icons8.com.br/#ACulpaEDeSec #SecurityChampions #AppSec #DevSecOps #Cybersecurity #Cibersegurança #OWASP #ApplicationSecurity29:T4cb,Episódio inédito por aqui — e finalmente chegou a hora de falar do famoso relatório da Anthropic: “Detecting and Countering Misuse of AI”. Não leu o relatório? Relaxa, a gente leu por você e trouxe o suco da informação, sem enrolação e sem 50 páginas de blá-blá-blá. 😎 Neste episódio de A Culpa é de Sec, mergulhamos no relatório da Anthropic para entender como a Inteligência Artificial pode ser usada — e abusada — por quem está do outro lado do teclado. Quais são os principais riscos? Como criminosos estão utilizando IA? E o que profissionais de segurança precisam entender sobre esse novo cenário? Dá o play e vem descobrir com a gente! 🤖🔐🔗 Links & Recomendações Relatório Anthropic — Detecting and Countering Misuse of AI: September 2026: Acesse o relatório Cartilhas CERT.br: Acesse as cartilhas 📩 Tem uma história de cibersegurança? Mande para contato@aculpaedesec.com — ou simplesmente mande um “oi”. 🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande 🔗 Siga o podcast: LinkedIn YouTube 🎵 Música by Karl Casey @ White Bat Audio 👾 Ícones das thumbs by Icones82a:T77c,Não fomos ao Hacker Summer Camp, mas trouxemos quem viveu de perto alguns dos eventos mais hackudos do ano! Neste episódio de A Culpa é de Sec, conversamos com Fernando Verga sobre a experiência de acompanhar a BRHueCon, Black Hat e DEF CON 34. Falamos sobre os destaques dos eventos, as palestras que mais chamaram atenção, as tendências que realmente importam e, claro, como separar o hype da realidade em um dos períodos mais intensos do calendário mundial da cibersegurança. Além da inteligência artificial, o que mais movimentou as conversas? Quais tecnologias, pesquisas, ferramentas e comunidades merecem atenção? E como eventos tão diferentes conseguem reunir pesquisadores, hackers, empresas e profissionais de segurança em torno das mesmas discussões? Um papo sobre cibersegurança, hacking, pesquisa, inovação, comunidade e tudo o que aconteceu no Hacker Summer Camp 2026.🔗 Links & Recomendações LinkedIn do Fernando: Fernando Verga Mind The Sec 2026: Acesse o site Infoblox — Aquisição planejada da Axur: Leia o anúncio Rival buyout aids customers after DevSecOps firm shutters: Leia a matéria Opnova Sweeps Black Hat Startup Spotlight Competition: Leia mais A Security Pro Hacked North Korean Hackers: Leia a matéria Corma raises $60M for defensive cybersecurity AI: Leia o anúncio Black Hat USA 2026 Slides: Acesse os slides DEF CON 34 Badge: Conheça o badge The New DEF CON Badges: Leia a matéria FREE-WILi 2: Acesse o projeto HighBoy: Acesse o site LILYGO T-Embed CC1101: Conheça o dispositivo 📩 Tem uma história de cibersegurança? Mande para contato@aculpaedesec.com — ou simplesmente mande um “oi”. 🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande 🔗 Siga o podcast: LinkedIn YouTube 🎵 Música by Karl Casey @ White Bat Audio 👾 Ícones das thumbs by Icones82b:T7a9,O perímetro mudou — e as APIs estão no centro dessa transformação. Neste episódio de A Culpa é de Sec, conversamos com Carol Valencia sobre os novos desafios de segurança trazidos pelos agentes autônomos e sobre como proteger APIs em um cenário cada vez mais dinâmico, distribuído e automatizado. Como muda a segurança quando agentes passam a consumir APIs, tomar decisões e executar ações de forma autônoma? Quais são os novos riscos para autenticação, autorização, descoberta de APIs, observabilidade e controle de acesso? Um papo sobre API Security, agentes de IA, segurança de aplicações, arquitetura distribuída e os desafios de proteger ambientes cada vez mais automatizados. 🔗 Links & Recomendações LinkedIn da Carol: https://www.linkedin.com/in/carolgv/ GitHub da Carol: https://github.com/krol3 FEBRABAN TECH 2026: https://www.febrabantech.com/ao-vivo Fortinet — Acquisition of Virtue AI: https://investor.fortinet.com/news-releases/news-release-details/fortinet-advances-continuous-ai-protection-acquisition-virtue-ai/ Cribl — AI SOC: https://www.globenewswire.com/news-release/2026/08/19/3347691/0/en/cribl-advances-ai-powered-security-operations-with-new-ai-soc-acquisition.html CNCF Security Technical Advisory Group: https://tag-security.cncf.io/ OpenAPI Specification v3.0.1: https://spec.openapis.org/oas/v3.0.1.html KCD São Paulo 2026: https://community2.cncf.io/events/details/cncf-kcd-brasil-presents-kcd-sao-paulo-2026/ 📩 Tem uma história de cibersegurança? Mande para contato@aculpaedesec.com — ou simplesmente mande um “oi”. 🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande. 🔗 Siga o podcast: LinkedIn: https://www.linkedin.com/company/a-culpa-e-de-sec YouTube: https://www.youtube.com/@ACulpaedeSec 🎵 Music by Karl Casey @ White Bat Audio https://www.youtube.com/@WhiteBatAudio2c:T5ed,Nossos agentes receberam uma missão: desenvolver uma Inteligência Artificial. Mas logo perceberam que entender esse universo é muito mais complexo do que parece. Afinal, qual é a diferença entre um Transformer, um LLM e uma aplicação como o ChatGPT? O que muda entre RAG, fine-tuning e treinar um modelo do zero? E por que os agentes de IA representam um desafio completamente novo para a segurança? Para responder a essas e outras dúvidas, convidamos José Luiz para descomplicar os principais conceitos da IA moderna e mostrar os riscos que todo profissional de tecnologia e segurança precisa conhecer. Neste episódio, falamos sobre LLMs, Transformers, RAG, fine-tuning, agentes de IA, segurança de aplicações de IA, MITRE ATLAS, OWASP Top 10 para LLMs e governança de IA.🔗 Links & Recomendações LinkedIn do Zé: LinkedIn Livro — Descomplicando a Cibersegurança: Livro MITRE ATLAS: MITRE ATLAS OWASP Top 10 para LLMs: OWASP Agent Breaker: Agent Breaker Palo Alto Networks — Digital Experience Monitoring: Palo Alto Networks Okta — Aquisição da Permiso Security: Okta Professor cria armadilha para descobrir uso de IA: G1 ISO 42001 explicada: ISO 📩 Mande sua história sobre cibersegurança (ou até um simples “oi”) para contato@aculpaedesec.com 🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande LinkedIn: A Culpa é de Sec YouTube: A Culpa é de Sec 🎵 Music by Karl Casey @ White Bat Audio2d:T44e,🚨 Nossos agentes receberam um alerta: uma aplicação está lenta, com erros intermitentes e comportamento estranho. Como descobrir a causa antes que vire um incidente de segurança? 🔍 Para responder, convidamos Igor Simões, especialista em observabilidade e monitoramento. Neste episódio, exploramos como métricas, logs e traces ajudam a entender o que acontece nas aplicações, melhorar a confiabilidade, acelerar investigações e fortalecer a segurança. ☕ Prepare seu café, ajuste seus dashboards 📊 e descubra como a observabilidade pode ser uma grande aliada da segurança.🔗 Links & Recomendações 👨‍💻 LinkedIn do Igor Simões 💰 Cyera levanta US$ 600 milhões 🤝 Cyera negocia aquisição da Oasis Security 🤖 2026 State of AI Security — Orca 🔐 Zscaler VPN Risk Report 📈 OpenTelemetry 🧪 Apache JMeter™ 📚 Monitoring Distributed Systems 🌌 OpenTelemetry Demo📬 Entre em contato Envie sua história de cibersegurança 🛡️ ou um "oi" 👋: 📧 contato@aculpaedesec.com 🌐 LinkedIn ▶️ YouTube 🎵 Music by Karl Casey @ White Bat Audio2e:T635,Nossos times acabaram de receber a missão de publicar uma nova aplicação. Tudo parece pronto: código revisado, pipeline configurado e deploy na fila. Mas surge uma pergunta fundamental: como garantir que toda a infraestrutura seja criada de forma rápida, consistente, escalável e segura? Para responder a essa e outras questões, convidamos Eduardo Nogueira para um bate-papo sobre Infraestrutura como Código (IaC), uma das práticas que transformou a forma como ambientes modernos são construídos e operados. Durante o episódio, exploramos conceitos fundamentais de IaC, benefícios para times de tecnologia, automação de infraestrutura, segurança, governança, além de desafios comuns enfrentados por equipes que estão iniciando essa jornada.🔗 Links & Recomendações LinkedIn do Eduardo: https://www.linkedin.com/in/dunogueira/ Aikido acquires Root to secure the supply chain: https://www.aikido.dev/blog/aikido-acquires-root The State of Agentic AI Report: https://www.docker.com/resources/the-state-of-agentic-ai-white-paper/ PATHFINDING.CLOUD: https://pathfinding.cloud/ Entire.io (nova empresa do fundador do GitHub): https://entire.io/ 📧 Ah, e não esqueça de mandar sua história sobre cibersegurança (ou até um simples “oi”) para: contato@aculpaedesec.com 🔗 LinkedIn: https://www.linkedin.com/company/a-culpa-e-de-sec 🎥 YouTube: https://www.youtube.com/@ACulpaedeSec 🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande 🎵 Music by Karl Casey @ White Bat Audio2f:T46e,🚨 Parem as máquinas! 🚨 Nossos agentes de IA parecem estar escrevendo código cheio de vulnerabilidades. Como encontrar essas falhas? E será que já está na hora de criar programas de bug bounty para aplicações desenvolvidas por IA? Para responder a essas perguntas, conversamos com Danilo Costa, que compartilha sua experiência encontrando vulnerabilidades em ferramentas de segurança e explica como funciona a jornada de descoberta e divulgação responsável de falhas. Links & Recomendações LinkedIn do Danilo Costa YouTube do Hacktiba LinkedIn do Hacktiba Medium do Danilo (cnetsec) Aquisição da WideField Security pela Cisco IDC MarketScape SIEM 2026 Repositório Chessredoffsec Mais sobre Stuxnet Submissão de CVEs CVE publicada pelo Danilo Hall of CVEs da América do Sul Estatísticas de vulnerabilidades 📧 Envie sua história sobre cibersegurança para: contato@aculpaedesec.com Acompanhe o A Culpa é de Sec LinkedIn YouTube 🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande 🎵 Music by Karl Casey @ White Bat Audio30:T4c1,🚀 Nossos agentes estão prestes a publicar uma nova aplicação disruptiva na internet. Mas surge a pergunta:como garantir que ela seja rápida, escalável e, principalmente, segura? 🛡️ Para responder a essa e outras questões, convidamos Jonas Ferreira, que manja tudo do assunto e vai nos ajudara descomplicar o mundo da performance e da segurança de aplicações.🔗 Links & Recomendações 👤 LinkedIn do Jonas: Acessar perfil 🌐 Sobre a Azion: Visitar site 📝 Blog da Azion: Ler artigos 🪪 IdentityVerse: Saiba mais 📊 Dash Datadog: Acessar 🏢 Databricks adquire Panther: Ler notícia 🔑 SailPoint anuncia aquisição da Entro: Ler anúncio 🏆 The Forrester Wave™ – Elastic: Ver relatório 🚨 Caso Misantropia: Ler matéria ⚙️ 12 Factor App: Acessar guia 📩 Fale Conosco 💬 Ah, e não esqueça de mandar sua história sobre cibersegurança (ou até um simples "oi") para:contato@aculpaedesec.com🌐 Redes do A Culpa é de Sec 💼 LinkedIn: Seguir página 🎥 YouTube: Inscrever-se no canal 🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande. 🎵 Music by Karl Casey @ White Bat Audio31:T699,⚠️ A internet vai quebrar! Nossos agentes de IA estão escrevendo código em vão, o Q-Day está chegando e ainda não sabemos como nos preparar... 🎙️ Ainda bem que contamos com um convidado especial: Luigi Polidoro. ⚛️ Neste episódio, Luigi explica o que é o tão falado Q-Day, quais são os riscos da computação quântica para a segurança digital e o que empresas e profissionais precisam fazer para se preparar para a próxima grande mudança da internet. 🔐 Dê o play antes que seja tarde...🔗 Links & Recomendações 👨‍💻 LinkedIn do Luigi Polidoro https://www.linkedin.com/in/luigipolidorio/ 🤖 SentinelOne lays off 8% of workforce as AI push and weak guidance send shares down 12% TechStartups 🚨 iFood confirma vazamento de dados de 1,2 milhão de clientes TecMundo 🔐 Zscaler to Acquire Symmetry Systems Zscaler Press Release 📺 Seriado: Matéria Escura (Dark Matter) Apple TV+ ⚛️ NIST Releases First 3 Finalized Post-Quantum Encryption Standards NIST 🇧🇷 Centro Internacional de Computação Quântica no Brasil Ministério da Ciência, Tecnologia e Inovação 🦠 Primeiro ransomware com criptografia pós-quântica identificado Convergência Digital 🛠️ GitHub Spec Kit An open source toolkit for AI-assisted software development 📬 Contato Ah, e não esqueça de mandar sua história sobre cibersegurança (ou até um simples “oi”) para: 📧 contato@aculpaedesec.com🌐 Redes 🔗 LinkedIn: https://www.linkedin.com/company/a-culpa-e-de-sec ▶️ YouTube: https://www.youtube.com/@ACulpaedeSec 🎵 Music by Karl Casey @ White Bat Audio 🎧 A Culpa é de Sec — tecnologia, cloud, IA e cibersegurança sem filtro.32:T58b,🤖 Nossos agentes de IA estavam precisando de ajuda para configurar o Git e deixar tudo seguro! 🎙️ Neste episódio, Raphael Bottino e Tales Casagrande conversam com Bruno Silva, especialista em Segurança e Observabilidade, para entender como escalar entregas contínuas de forma segura. 🔐 Ah sim… agora vai ter SAST, DevSecOps e mais algumas siglas de segurança que prometem resolver tudo (ou quase 😅). 🚀 Dá o play sem culpa!🔗 Links & Recomendações 👨‍💻 LinkedIn do Bruno Silva https://www.linkedin.com/in/bruno-silva-goncalves-lima/ 🎓 Curso Formação DevOps & GitLab — CUPOM ACULPAEDESEC Formação DevSecOps na Udemy 🔐 Idira - Our Journey to Democratize Privilege Controls LinkedIn Article 🛡️ Akamai to Acquire AI and Browser Security Firm LayerX for $205 Million SecurityWeek 🤖 Torq acquires AI security startup Jit to add context graphs to its security operations center platform SiliconANGLE 🚨 GitHub Confirms Hack Impacting 3,800 Internal Repositories SecurityWeek 📬 Contato Ah, e não esqueça de mandar sua história sobre cibersegurança (ou até um simples “oi”) para: 📧 contato@aculpaedesec.com🌐 Redes 🔗 LinkedIn: https://www.linkedin.com/company/a-culpa-e-de-sec ▶️ YouTube: https://www.youtube.com/@ACulpaedeSec 🎵 Music by Karl Casey @ White Bat Audio 🎧 A Culpa é de Sec — tecnologia, cloud, IA e cibersegurança sem filtro.33:T5a3,Nossos agentes de IA estão montando um SOC e perceberam que precisam dominar melhor o mundo da engenharia de detecção — afinal, sem visibilidade, não existe segurança de verdade. Neste episódio, chamamos Kelvem Sousa, especialista no assunto, para trocar uma ideia, trazer dicas práticas e responder todas as dúvidas que surgiram nessa jornada.🔎 Links & Recomendações 👤 LinkedIn do Kelvem Sousa https://www.linkedin.com/in/kelvem-sousa/ 🎓 Curso prático de SIEM https://academy.secday.com.br/.../siem-101-trabalhando-com-qualquer-siem/ 📺 YouTube da SecDay https://www.youtube.com/@secday 🧪 Sigma Rules https://github.com/sigmahq/sigma ⚔️ Atomic Red Team https://github.com/redcanaryco/atomic-red-team 🚨 Supply chain attack via pacote Axios (Google Cloud) https://cloud.google.com/.../north-korea-threat-actor-targets-axios... 🤖 Vazamento do código do Claude Code CLI https://arstechnica.com/.../claude-code-cli-source-code-leaks... 📩 Mande sua história ou um oi pra gente: contato@aculpaedesec.com 🎵 Music by Karl Casey @ White Bat Audio 💬 Não esqueça de comentar o que achou, participar das enquetes e avaliar — isso ajuda os nossos agentes e IA a ficarem mais motivados! 🚀 📺 Estamos também no YouTube! Por lá temos shorts e cortes com os melhores momentos dos episódios — e, às vezes, o episódio completo aparece por lá também 👀 👉 https://www.youtube.com/@ACulpaedeSec34:T5c2,🤖 Esse podcast foi gravado por agentes de IA! Raphael e Tales não são mais os responsáveis por esse podcast. Agora quem manda são os agentes autônomos. Se isso é incrível ou aterrorizante… você decide. Neste episódio falamos sobre OpenClaw, agentes atacando mantenedores de projetos open source,skills maliciosas, segurança em IDEs e o impacto disso tudo no ecossistema de Cloud Native Security. 🔗 Links & Recomendações 🌐 OpenClaw — https://openclaw.ai/ 📚 Moltbook — https://www.moltbook.com/ 🚨 Hundreds of Malicious Skills Found in OpenClaw’s ClawHub — https://www.esecurityplanet.com/threats/hundreds-of-malicious-skills-found-in-openclaws-clawhub/ 🔐 It’s incredible. It’s terrifying. It’s OpenClaw. — https://1password.com/blog/its-openclaw 🛡️ Introducing IDE-SHEPHERD — https://securitylabs.datadoghq.com/articles/ide-shepherd-release-article/ 📊 The Forrester Wave™: Cloud Native Application Protection Solutions, Q1 2026 — https://reprint.forrester.com/reports/the-forrester-wavetm-cloud-native-application-protection-solutions-q1-f9c45e5f/index.html 👨‍💻 Peter Steinberger — https://github.com/steipete/ ⚔️ Um agente ataca um mantenedor de um projeto open source — https://theshamblog.com/an-ai-agent-published-a-hit-piece-on-me/ 🎙️ Shell Game — https://open.spotify.com/show/7IddLasNvVGTKEDjq5bVhe 🎵 Music by Karl Casey @ White Bat Audio — https://www.youtube.com/@WhiteBatAudio35:Tb35,

Uma IA encontrou uma falha crítica no PHP capaz de colocar milhares de sites em risco. E agora?

Se a inteligência artificial consegue encontrar vulnerabilidades desse nível, será que os atacantes já estão usando essa tecnologia melhor que os defensores?

🔗 Links & Recomendações

PHP 2026 — Comunicados oficiais e atualizações de segurança: Acesse os comunicados
W3Techs — Uso do PHP na web: Confira as estatísticas
G1 — A falha grave de segurança no PHP detectada por IA: Leia a reportagem
TrendAI — Ferramenta para verificar exposição ao PHP2Shell: Verifique a exposição
OpenAI — php2shell-checker: Confira a ferramenta no GitHub
Datadog Security Labs — Vulnerabilidades críticas no PHP2Shell: Leia a análise técnica
PHP2Shell: Acesse o site

📩 Tem uma história de cibersegurança?
Mande para contato@aculpaedesec.com — ou simplesmente mande um “oi”.

🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande

🔗 Siga o podcast:

🎵 Música by Karl Casey @ White Bat Audio

👾 Ícones das thumbs by Icones8

36:T800,🛡️ O que é um Security Champion? E por que tantos programas falham?Todo mundo fala sobre Security Champions, mas será que todo mundo entende qual é o papel deles?Neste episódio de A Culpa é de Sec, conversamos com Wagner Elias sobre o conceito de Security Champions, de onde surgiu essa ideia e por que ela se tornou tão popular nos frameworks de segurança.A proposta parece perfeita: aproximar Segurança e Desenvolvimento, distribuir conhecimento e fazer a segurança escalar sem precisar contratar um exército de analistas de AppSec. Afinal, quando existe um profissional de segurança para cada 100 devs ou mais, como fazer a segurança chegar a todo mundo?Mas atenção: um Security Champion não é um mini analista de segurança, não é o responsável por triar todas as vulnerabilidades e muito menos o responsável por toda a segurança do time.Então, qual é o papel desse profissional? Por que esse modelo é tão atraente? E o que faz um programa de Security Champions funcionar — ou virar apenas mais uma iniciativa bonita no PowerPoint?🎧 Dá o play e vem discutir esse assunto com a gente!🔗 Links & Recomendações LinkedIn do Wagner: https://www.linkedin.com/in/wagnerelias/ Podcast Conviso AppSec to Go: https://open.spotify.com/show/3bsns2k5Td7WmfTItH8Kev OWASP SAMM: https://owasp.org/projects/samm YouTube da Conviso: https://www.youtube.com/@convisoappsec Burp Suite / PortSwigger: https://portswigger.net/ BSides Curitiba: https://bsidescwb.com.br/📩 Tem uma história de segurança para contar?Mande sua história sobre cibersegurança — ou até um simples “oi” — para contato@aculpaedesec.com.🌐 Acompanhe o A Culpa é de Sec LinkedIn: https://www.linkedin.com/company/a-culpa-e-de-sec YouTube: https://www.youtube.com/@ACulpaedeSec🎵 Música: Karl Casey @ White Bat Audio — https://www.youtube.com/@WhiteBatAudio👾 Ícones das thumbnails: Icons8 — https://icons8.com.br/#ACulpaEDeSec #SecurityChampions #AppSec #DevSecOps #Cybersecurity #Cibersegurança #OWASP #ApplicationSecurity37:T4cb,Episódio inédito por aqui — e finalmente chegou a hora de falar do famoso relatório da Anthropic: “Detecting and Countering Misuse of AI”. Não leu o relatório? Relaxa, a gente leu por você e trouxe o suco da informação, sem enrolação e sem 50 páginas de blá-blá-blá. 😎 Neste episódio de A Culpa é de Sec, mergulhamos no relatório da Anthropic para entender como a Inteligência Artificial pode ser usada — e abusada — por quem está do outro lado do teclado. Quais são os principais riscos? Como criminosos estão utilizando IA? E o que profissionais de segurança precisam entender sobre esse novo cenário? Dá o play e vem descobrir com a gente! 🤖🔐🔗 Links & Recomendações Relatório Anthropic — Detecting and Countering Misuse of AI: September 2026: Acesse o relatório Cartilhas CERT.br: Acesse as cartilhas 📩 Tem uma história de cibersegurança? Mande para contato@aculpaedesec.com — ou simplesmente mande um “oi”. 🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande 🔗 Siga o podcast: LinkedIn YouTube 🎵 Música by Karl Casey @ White Bat Audio 👾 Ícones das thumbs by Icones838:T77c,Não fomos ao Hacker Summer Camp, mas trouxemos quem viveu de perto alguns dos eventos mais hackudos do ano! Neste episódio de A Culpa é de Sec, conversamos com Fernando Verga sobre a experiência de acompanhar a BRHueCon, Black Hat e DEF CON 34. Falamos sobre os destaques dos eventos, as palestras que mais chamaram atenção, as tendências que realmente importam e, claro, como separar o hype da realidade em um dos períodos mais intensos do calendário mundial da cibersegurança. Além da inteligência artificial, o que mais movimentou as conversas? Quais tecnologias, pesquisas, ferramentas e comunidades merecem atenção? E como eventos tão diferentes conseguem reunir pesquisadores, hackers, empresas e profissionais de segurança em torno das mesmas discussões? Um papo sobre cibersegurança, hacking, pesquisa, inovação, comunidade e tudo o que aconteceu no Hacker Summer Camp 2026.🔗 Links & Recomendações LinkedIn do Fernando: Fernando Verga Mind The Sec 2026: Acesse o site Infoblox — Aquisição planejada da Axur: Leia o anúncio Rival buyout aids customers after DevSecOps firm shutters: Leia a matéria Opnova Sweeps Black Hat Startup Spotlight Competition: Leia mais A Security Pro Hacked North Korean Hackers: Leia a matéria Corma raises $60M for defensive cybersecurity AI: Leia o anúncio Black Hat USA 2026 Slides: Acesse os slides DEF CON 34 Badge: Conheça o badge The New DEF CON Badges: Leia a matéria FREE-WILi 2: Acesse o projeto HighBoy: Acesse o site LILYGO T-Embed CC1101: Conheça o dispositivo 📩 Tem uma história de cibersegurança? Mande para contato@aculpaedesec.com — ou simplesmente mande um “oi”. 🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande 🔗 Siga o podcast: LinkedIn YouTube 🎵 Música by Karl Casey @ White Bat Audio 👾 Ícones das thumbs by Icones839:T7a9,O perímetro mudou — e as APIs estão no centro dessa transformação. Neste episódio de A Culpa é de Sec, conversamos com Carol Valencia sobre os novos desafios de segurança trazidos pelos agentes autônomos e sobre como proteger APIs em um cenário cada vez mais dinâmico, distribuído e automatizado. Como muda a segurança quando agentes passam a consumir APIs, tomar decisões e executar ações de forma autônoma? Quais são os novos riscos para autenticação, autorização, descoberta de APIs, observabilidade e controle de acesso? Um papo sobre API Security, agentes de IA, segurança de aplicações, arquitetura distribuída e os desafios de proteger ambientes cada vez mais automatizados. 🔗 Links & Recomendações LinkedIn da Carol: https://www.linkedin.com/in/carolgv/ GitHub da Carol: https://github.com/krol3 FEBRABAN TECH 2026: https://www.febrabantech.com/ao-vivo Fortinet — Acquisition of Virtue AI: https://investor.fortinet.com/news-releases/news-release-details/fortinet-advances-continuous-ai-protection-acquisition-virtue-ai/ Cribl — AI SOC: https://www.globenewswire.com/news-release/2026/08/19/3347691/0/en/cribl-advances-ai-powered-security-operations-with-new-ai-soc-acquisition.html CNCF Security Technical Advisory Group: https://tag-security.cncf.io/ OpenAPI Specification v3.0.1: https://spec.openapis.org/oas/v3.0.1.html KCD São Paulo 2026: https://community2.cncf.io/events/details/cncf-kcd-brasil-presents-kcd-sao-paulo-2026/ 📩 Tem uma história de cibersegurança? Mande para contato@aculpaedesec.com — ou simplesmente mande um “oi”. 🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande. 🔗 Siga o podcast: LinkedIn: https://www.linkedin.com/company/a-culpa-e-de-sec YouTube: https://www.youtube.com/@ACulpaedeSec 🎵 Music by Karl Casey @ White Bat Audio https://www.youtube.com/@WhiteBatAudio13:[["$","script",null,{"type":"application/ld+json","dangerouslySetInnerHTML":{"__html":"$25"}}],["$","script",null,{"type":"application/ld+json","dangerouslySetInnerHTML":{"__html":"{\"@context\":\"https://schema.org\",\"@type\":\"BreadcrumbList\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Início\",\"item\":\"https://podster.com.br/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"A culpa é de Sec\",\"item\":\"https://podster.com.br/podcast/a-culpa-e-de-sec\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"#09 - Segurança das Arábias\",\"item\":\"https://podster.com.br/podcast/a-culpa-e-de-sec/episodio/09-seguranca-das-arabias\"}]}"}}],["$","$L26",null,{"initialEpisode":{"id":"1180495420290748422","slug":null,"channel_slug":null,"channel_id":"1180489997972217856","channel_title":"A culpa é de Sec","title":"#09 - Segurança das Arábias","description":"Links de referência\nLinkedin do Felipe Costa https://www.linkedin.com/in/felipe-dacosta/\nGitHub: https://github.com/felipecosta09\nX: https://x.com/devsecguy\nArtigos: https://medium.com/@devsecguy\nUltimo artigo https://www.linkedin.com/pulse/vision-one-mcp-democratizing-platform-access-ai-felipe-costa-nlj4c/","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/09---Segurana-das-Arbias-e35j4ue","image_url":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","cdn":[]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/105533838/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2025-6-15%2F403954914-44100-2-0761cdb362e7c.m4a","audio_type":"audio/x-m4a","audio_length_secs":3372,"published_at":"2025-07-22T13:30:00Z","explicit":true,"audio_source_id":"1235636637427575627","audio_metadata":null},"initialChannel":{"id":"1180489997972217856","title":"A culpa é de Sec","channel_url":"https://anchor.fm/s/fb0d7928/podcast/rss","website":"https://podcasters.spotify.com/pod/show/taleco7","image_url":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","cdn":[]},"language":"pt","source_type":"rss","episode_count":38,"categories":["Technology"],"description":"Somos o A Culpa é de Sec!\nUm podcast sobre cibersegurança, cloud, AppSec, IA e tecnologia. Vulnerabilidades, notícias, entrevistas e o caos do mundo digital comentados por Raphael Bottino e Tales Casagrande.\nNovos episódios quinzenais. Dá o play sem culpa!","publish_frequency":"biweekly","first_episode_at":"2025-04-01T01:32:31Z","avg_episode_duration_seconds":4506,"slug":"a-culpa-e-de-sec","total_episodes":38,"episodes":[{"id":"1264597943778152448","slug":"37-php2shell-a-ia-encontrou-a-falha-e-agora","channel_slug":"a-culpa-e-de-sec","title":"#37 - PHP2Shell: A IA encontrou a falha, e agora?","description":"$27","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/37---PHP2Shell-A-IA-encontrou-a-falha--e-agora-e3r59id","image_url":"https://images.podster.com.br/shared/f054be480df18fa2c1ed/512.webp","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_episode/42019642/42019642-1793064518757-f8c787fa9626b.jpg","cdn":[{"size":128,"url":"shared/f054be480df18fa2c1ed/128.webp"},{"size":256,"url":"shared/f054be480df18fa2c1ed/256.webp"},{"size":512,"url":"shared/f054be480df18fa2c1ed/512.webp"}]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/128148493/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-9-27%2F435074167-44100-2-21772799af72.m4a","audio_type":"audio/x-m4a","audio_length_secs":3316,"published_at":"2026-10-27T11:30:00Z","audio_source_id":"1264597943845261312","categories":["Technology"]},{"id":"1259826919224750080","slug":"36-por-que-programas-de-security-champion-falham-com-wagner-elias","channel_slug":"a-culpa-e-de-sec","title":"#36 - Por que programas de Security Champion falham? com Wagner Elias","description":"$28","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/36---Por-que-programas-de-Security-Champion-falham--com-Wagner-Elias-e3qb3ns","image_url":"https://images.podster.com.br/shared/7706a7abb079d56d8c3e/512.webp","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_episode/42019642/42019642-1791726099763-99cadc3656973.jpg","cdn":[{"size":128,"url":"shared/7706a7abb079d56d8c3e/128.webp"},{"size":256,"url":"shared/7706a7abb079d56d8c3e/256.webp"},{"size":512,"url":"shared/7706a7abb079d56d8c3e/512.webp"}]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/127290556/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-9-11%2F433920644-44100-2-a13876013a80f.m4a","audio_type":"audio/x-m4a","audio_length_secs":5329,"published_at":"2026-10-13T11:30:00Z","audio_source_id":"1259826919275081728","categories":["Technology"]},{"id":"1254677509221068800","slug":"35-ia-nas-maos-erradas-o-relatorio-da-anthropic","channel_slug":"a-culpa-e-de-sec","title":" #35 - IA nas mãos erradas? o relatório da Anthropic","description":"$29","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/35---IA-NAS-MOS-ERRADAS--O-RELATRIO-DA-ANTHROPIC-e3p0sae","image_url":"https://images.podster.com.br/shared/1f2203f6acf50b0f3a37/512.webp","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_episode/42019642/42019642-1789685041202-3fc9c50eb4a9e.jpg","cdn":[{"size":128,"url":"shared/1f2203f6acf50b0f3a37/128.webp"},{"size":256,"url":"shared/1f2203f6acf50b0f3a37/256.webp"},{"size":512,"url":"shared/1f2203f6acf50b0f3a37/512.webp"}]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/125906702/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-8-17%2F432127605-44100-2-dee4dbe4d9558.m4a","audio_type":"audio/x-m4a","audio_length_secs":3948,"published_at":"2026-09-29T23:30:00Z","audio_source_id":"1254677509325926400","categories":["Technology"]},{"id":"1249528617997131776","slug":"34-hacker-summer-camp-2026-com-fernando-verga","channel_slug":"a-culpa-e-de-sec","title":"#34 - Hacker Summer Camp 2026 com Fernando Verga","description":"$2a","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/34---Hacker-Summer-Camp-2026-com-Fernando-Verga-e3o6c7g","image_url":"https://images.podster.com.br/shared/a9c0ca383a202ffe0d73/512.webp","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_episode/42019642/42019642-1788268105039-646363ef0029a.jpg","cdn":[{"size":128,"url":"shared/a9c0ca383a202ffe0d73/128.webp"},{"size":256,"url":"shared/a9c0ca383a202ffe0d73/256.webp"},{"size":512,"url":"shared/a9c0ca383a202ffe0d73/512.webp"}]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/125038256/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-8-1%2F430960517-44100-2-08e36b1bc8c6f.m4a","audio_type":"audio/x-m4a","audio_length_secs":5209,"published_at":"2026-09-15T11:30:00Z","audio_source_id":"1249528618047463424","categories":["Technology"]},{"id":"1244380222591385600","slug":"33-o-perimetro-mudou-seguranca-de-apis-na-era-dos-agentes-autonomos-com-carol-valencia","channel_slug":"a-culpa-e-de-sec","title":"#33 - O Perímetro Mudou: segurança de APIs na era dos agentes autônomos com Carol Valencia","description":"$2b","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/33---O-Permetro-Mudou-segurana-de-APIs-na-era-dos-agentes-autnomos-com-Carol-Valencia-e3nrnbn","image_url":"https://images.podster.com.br/shared/dfc43ea3876dcf383f18/512.webp","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_episode/42019642/42019642-1787623177770-22407a99a2b29.jpg","cdn":[{"size":128,"url":"shared/dfc43ea3876dcf383f18/128.webp"},{"size":256,"url":"shared/dfc43ea3876dcf383f18/256.webp"},{"size":512,"url":"shared/dfc43ea3876dcf383f18/512.webp"}]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/124689207/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-7-25%2F430477140-44100-2-165800f9e6bc3.m4a","audio_type":"audio/x-m4a","audio_length_secs":5366,"published_at":"2026-09-01T11:30:00Z","audio_source_id":"1244380222620745728","categories":["Technology"]},{"id":"1239623376711372800","slug":null,"channel_slug":null,"title":"#32 - Segurança em IA: O que todo profissional precisa saber com José Luiz","description":"$2c","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/33---Segurana-em-IA-O-Que-Todo-Profissional-Precisa-Saber-com-Jos-Luiz-e3nbqiu","image_url":"https://images.podster.com.br/shared/6673f60706df4d7bf147/512.webp","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_episode/42019642/42019642-1786621850716-b429ef32a3161.jpg","cdn":[{"size":128,"url":"shared/6673f60706df4d7bf147/128.webp"},{"size":256,"url":"shared/6673f60706df4d7bf147/256.webp"},{"size":512,"url":"shared/6673f60706df4d7bf147/512.webp"}]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/124168222/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-7-13%2F429768443-44100-2-95fc0bf3769d2.m4a","audio_type":"audio/x-m4a","audio_length_secs":5906,"published_at":"2026-08-18T11:30:00Z","audio_source_id":"1239623376744927232","categories":["Technology"]},{"id":"1237026484841582592","slug":null,"channel_slug":null,"title":"#31 - Seu time de Segurança está aproveitando a Observabilidade? com Igor Simões","description":"$2d","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/31---Seu-time-de-Segurana-est-aproveitando-a-Observabilidade--com-Igor-Simes-e3m83vr","image_url":"https://images.podster.com.br/shared/ead31c87f073580c70778d18d27735e0c3c4bf45d00ab5ab73caee31fa657426/512.webp","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_episode/42019642/42019642-1784378305678-d235ae289ebdd.jpg","cdn":[{"size":128,"url":"shared/ead31c87f073580c70778d18d27735e0c3c4bf45d00ab5ab73caee31fa657426/128.webp"},{"size":256,"url":"shared/ead31c87f073580c70778d18d27735e0c3c4bf45d00ab5ab73caee31fa657426/256.webp"},{"size":512,"url":"shared/ead31c87f073580c70778d18d27735e0c3c4bf45d00ab5ab73caee31fa657426/512.webp"},{"size":1024,"url":"shared/ead31c87f073580c70778d18d27735e0c3c4bf45d00ab5ab73caee31fa657426/1024.webp"}]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/122998203/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-6-18%2F428180047-44100-2-63e5bc7258a1e.m4a","audio_type":"audio/x-m4a","audio_length_secs":5276,"published_at":"2026-08-04T11:30:00Z","audio_source_id":"1237026484904497152"},{"id":"1228887879528566784","slug":"30-existe-seguranca-para-iac-com-eduardo-nogueira","channel_slug":"a-culpa-e-de-sec","title":"#30 - Existe segurança para IaC? com Eduardo Nogueira","description":"$2e","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/30---Existe-segurana-para-IaC--com-Eduardo-Nogueira-e3m1shp","image_url":"https://images.podster.com.br/shared/b00973b998a9a515512670d2615dd7aeec3f9c16d559af53fd196d53698fefdb/512.webp","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_episode/42019642/42019642-1783981612686-e7a44df612f01.jpg","cdn":[{"size":128,"url":"shared/b00973b998a9a515512670d2615dd7aeec3f9c16d559af53fd196d53698fefdb/128.webp"},{"size":256,"url":"shared/b00973b998a9a515512670d2615dd7aeec3f9c16d559af53fd196d53698fefdb/256.webp"},{"size":512,"url":"shared/b00973b998a9a515512670d2615dd7aeec3f9c16d559af53fd196d53698fefdb/512.webp"}]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/122793977/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-6-13%2F427902604-44100-2-0b07c06d66da1.m4a","audio_type":"audio/x-m4a","audio_length_secs":4971,"published_at":"2026-07-21T11:30:00Z","audio_source_id":"1228887879557926912","categories":["Technology"]},{"id":"1224131248334540800","slug":"29-do-cve-a-correcao-a-jornada-de-uma-vulnerabilidade-com-danilo-costa","channel_slug":"a-culpa-e-de-sec","title":"#29 - Do CVE à Correção: A Jornada de uma Vulnerabilidade com Danilo Costa","description":"$2f","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/29---Do-CVE--Correo-A-Jornada-de-uma-Vulnerabilidade-com-Danilo-Costa-e3lihva","image_url":"https://images.podster.com.br/shared/9ff56daa1bb8a6185bef16343e3e9268724260b38751fecfaf4e33c6d1e24dd0/512.webp","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_episode/42019642/42019642-1782994114587-42a2361edce03.jpg","cdn":[{"size":128,"url":"shared/9ff56daa1bb8a6185bef16343e3e9268724260b38751fecfaf4e33c6d1e24dd0/128.webp"},{"size":256,"url":"shared/9ff56daa1bb8a6185bef16343e3e9268724260b38751fecfaf4e33c6d1e24dd0/256.webp"},{"size":512,"url":"shared/9ff56daa1bb8a6185bef16343e3e9268724260b38751fecfaf4e33c6d1e24dd0/512.webp"}]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/122291626/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-6-2%2F427228562-44100-2-e89f4013cc072.m4a","audio_type":"audio/x-m4a","audio_length_secs":5361,"published_at":"2026-07-07T11:00:00Z","audio_source_id":"1224131248376483840","categories":["Technology"]},{"id":"1220477174650441728","slug":"28-descomplicando-waf-e-cdn-quem-faz-o-que-com-jonas-ferreira","channel_slug":"a-culpa-e-de-sec","title":"#28 - Descomplicando WAF e CDN: Quem Faz o Quê? com Jonas Ferreira","description":"$30","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/28---Descomplicando-WAF-e-CDN-Quem-Faz-o-Qu--com-Jonas-Ferreira-e3l5dd4","image_url":"https://images.podster.com.br/shared/b9838690f587b57714b8274890ea6854509a004efabcff698a375cecf8a7de14/512.webp","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_episode/42019642/42019642-1782180895333-adaf776318462.jpg","cdn":[{"size":128,"url":"shared/b9838690f587b57714b8274890ea6854509a004efabcff698a375cecf8a7de14/128.webp"},{"size":256,"url":"shared/b9838690f587b57714b8274890ea6854509a004efabcff698a375cecf8a7de14/256.webp"},{"size":512,"url":"shared/b9838690f587b57714b8274890ea6854509a004efabcff698a375cecf8a7de14/512.webp"}]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/121860964/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-5-23%2F426650652-44100-2-6be4c9912eefb.m4a","audio_type":"audio/x-m4a","audio_length_secs":6439,"published_at":"2026-06-23T11:00:00Z","audio_source_id":"1220477174679801856","categories":["Technology"]},{"id":"1213818352413401088","slug":"27-q-day-o-dia-em-que-a-seguranca-digital-podera-quebrar-com-luigi-polidoro","channel_slug":"a-culpa-e-de-sec","title":"#27 - Q-Day: O dia em que a segurança digital poderá quebrar com Luigi Polidoro","description":"$31","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/27---Q-Day-O-dia-em-que-a-segurana-digital-poder-quebrar-com-Luigi-Polidoro-e3khbhn","image_url":"https://images.podster.com.br/shared/2f0b7236606583c9062777391baa2e2fc3dc3da85335147145a286a0741d9208/512.webp","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_episode/42019642/42019642-1780969052557-82b08f1af41d1.jpg","cdn":[{"size":128,"url":"shared/2f0b7236606583c9062777391baa2e2fc3dc3da85335147145a286a0741d9208/128.webp"},{"size":256,"url":"shared/2f0b7236606583c9062777391baa2e2fc3dc3da85335147145a286a0741d9208/256.webp"},{"size":512,"url":"shared/2f0b7236606583c9062777391baa2e2fc3dc3da85335147145a286a0741d9208/512.webp"}]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/121203703/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-5-9%2F425773769-44100-2-a42b0bb5f34b.m4a","audio_type":"audio/x-m4a","audio_length_secs":5219,"published_at":"2026-06-09T12:00:00Z","audio_source_id":"1213818352459538432","categories":["Technology"]},{"id":"1209035385303711744","slug":"26-ci-cd-na-pratica-com-bruno-silva","channel_slug":"a-culpa-e-de-sec","title":"#26 - CI/CD na prática com Bruno Silva","description":"$32","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/26---CICD-na-prtica-com-Bruno-Silva-e3jt4fq","image_url":"https://images.podster.com.br/shared/906c5e73219510671c769e5f33014f29bebaae3bd5cc425b66e204b39ca423cc/512.webp","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_episode/42019642/42019642-1779760963849-d547ecb6ab357.jpg","cdn":[{"size":128,"url":"shared/906c5e73219510671c769e5f33014f29bebaae3bd5cc425b66e204b39ca423cc/128.webp"},{"size":256,"url":"shared/906c5e73219510671c769e5f33014f29bebaae3bd5cc425b66e204b39ca423cc/256.webp"},{"size":512,"url":"shared/906c5e73219510671c769e5f33014f29bebaae3bd5cc425b66e204b39ca423cc/512.webp"}]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/120541114/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-4-26%2F424887825-44100-2-4f7473d98e9fc.m4a","audio_type":"audio/x-m4a","audio_length_secs":6099,"published_at":"2026-05-26T11:30:00Z","audio_source_id":"1209035385328877568","categories":["Technology"]},{"id":"1203852696448749569","slug":"25-existe-seguranca-para-o-ci-cd","channel_slug":"a-culpa-e-de-sec","title":"#25 - Existe segurança para o CI/CD?","description":"🔐 Existe segurança para o CI/CD?\nSim e a resposta não é apenas SAST, DAST ou quebrar a pipeline! ⚙️\nNeste episódio, Tales e Raphael exploram o pouco discutido OWASP Top 10 para CI/CD.Afinal, segurança é feita em camadas, como uma cebola 🧅 e você definitivamente não quer chorar depois de um vazamento de dados.\n▶️ Dá o play!\n\n🔗 Links & Recomendações\n🛡️ OWASP Top 10 CI/CD Security Risks: https://owasp.org/www-project-top-10-ci-cd-security-risks/\n🚨 5 CI/CD breaches analyzed: https://www.reversinglabs.com/blog/cd-security-breaches-update-software-security-approach\n📊 Best CI/CD Tools for 2026: https://blog.jetbrains.com/teamcity/2026/03/best-ci-tools/\n\n📩 Ah, e não esqueça de mandar sua história sobre cibersegurança (ou até um simples “oi”) para:contato@aculpaedesec.com\n🎵 Music by Karl Casey @ White Bat Audio","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/25---Existe-segurana-para-o-CICD-e3j4dof","image_url":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","cdn":[]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/119731407/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-4-9%2F423807468-44100-2-a8b1535dec592.m4a","audio_type":"audio/x-m4a","audio_length_secs":3204,"published_at":"2026-05-12T12:00:00Z","audio_source_id":"1235691900780090835","categories":["Technology"]},{"id":"1203852696448749568","slug":"24-e-o-soc-com-o-ivan-salles","channel_slug":"a-culpa-e-de-sec","title":"#24 - E o SOC? com o Ivan Salles","description":"🛡️ SOC… mal conhecemos e já consideramos pacas!\nA gente achava que o SIEM era a bala de prata… mas descobrimos que não é bem assim.Então nossos agentes de IA decidiram dar um passo além: montar uma operação de segurança completa pra resolver tudo de uma vez. 🤖\nE pra ajudar nessa missão, chamamos o Ivan Salles, que trouxe vários insights sobre como estruturar um SOC de verdade. 🔍\n▶️ Dá o play!\n\n🔗 Links & Recomendações\n👤 LinkedIn do Ivan: https://www.linkedin.com/in/ivansalles\n🛡️ SOC CMM: https://www.soc-cmm.com/\n📚 Livro \"O Jogo Infinito\": https://a.co/d/0j9g7tzp\n📊 2026 Threat Detection Report (Red Canary): Acessar relatório\n📄 11 Strategies of a World-Class SOC (MITRE): Acessar documento\n\n📩 Mande sua história sobre cibersegurança ou um oi para:contato@aculpaedesec.com\n🎵 Music by Karl Casey @ White Bat Audio","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/24---E-o-SOC--com-o-Ivan-Salles-e3i65e1","image_url":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","cdn":[]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/118739841/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-3-20%2F422445775-44100-2-72fae6642cf4a.m4a","audio_type":"audio/x-m4a","audio_length_secs":6411,"published_at":"2026-04-28T12:00:00Z","audio_source_id":"1235691900771701564","categories":["Technology"]},{"id":"1203852696444555264","slug":"23-siem-101-com-kelvem-sousa","channel_slug":"a-culpa-e-de-sec","title":"#23 - SIEM 101 com Kelvem Sousa","description":"$33","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/23---SIEM-101-com-Kelvem-Sousa-e3hltj9","image_url":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","cdn":[]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/118207529/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-3-9%2F421741170-44100-2-97ddea1f135cd.mp3","audio_type":"audio/mpeg","audio_length_secs":5831,"published_at":"2026-04-13T12:00:00Z","audio_source_id":"1235691900780090836","categories":["Technology"]},{"id":"1188678357129854976","slug":"22-noticias-comentadas-do-mundo-de-ciberseguranca","channel_slug":"a-culpa-e-de-sec","title":"#22 - Notícias comentadas do Mundo de Cibersegurança ","description":"🤖 Usamos nossos agentes de IA para garimpar e organizar uma curadoria de notícias!\nNesse episódio Tales e Bottino comentam (já que os agentes ainda não têm uma voz) o que está rolando no mundo da ciber segurança.\n🔗 Links & Recomendações\n📰 Google conclui aquisição da Wiz — Ler notícia\n🚨 AI Flaws (Amazon Bedrock, LangSmith, SGLang) — Artigo | CVE-2026-25750\n📊 CISOs e segurança em AI — Artigo | Curso Anthropic\n🤖 OpenAI adquire Promptfoo — Detalhes\n🧪 Codex Security (preview) — Saiba mais\n⚔️ Supply Chain Attacks (Trivy / KICS / TeamPCP) — Trivy | KICS | Análise\n📩 Contato — contato@aculpaedesec.com\n🎵 Music by Karl Casey @ White Bat Audio","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/22---Notcias-comentadas-do-Mundo-de-Cibersegurana-e3h72nn","image_url":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","cdn":[]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/117721271/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-2-31%2F421094168-44100-2-36b18fd4a1c22.m4a","audio_type":"audio/x-m4a","audio_length_secs":4174,"published_at":"2026-03-31T12:00:00Z","audio_source_id":"1235691093573772131","categories":["Technology"]},{"id":"1184193003871309824","slug":"21-relatorio-de-application-security-da-latio-tech","channel_slug":"a-culpa-e-de-sec","title":"#21 - Relatório de Application Security da Latio Tech","description":"🎙️ Colocamos os agentes de IA para correr e retomamos o controle do Podcast!\nNeste episódio comentamos o relatório da Latio Tech sobre a nova fase das ferramentas de segurança de aplicação.\n🔗 Links & Recomendações\n👤 James Berthoty — James Berthoty\n🏢 Latio Tech — Latio Tech\n📊 The 2026 Latio Application Security Market Report — Download do relatório\n🎧 Killer in the Code — Ouvir podcast\n🎵 Music by Karl Casey @ White Bat Audio","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/21---Relatrio-de-Application-Security-da-Latio-Tech-e3gi7p9","image_url":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","cdn":[]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/117038313/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-2-17%2F420170694-44100-2-4b267f833f591.m4a","audio_type":"audio/x-m4a","audio_length_secs":4226,"published_at":"2026-03-17T12:00:00Z","audio_source_id":"1235690942201271499","categories":["Technology"]},{"id":"1180495420303331330","slug":null,"channel_slug":null,"title":"#20 - OpenClaw & Moltbook","description":"$34","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/20---OpenClaw--Moltbook-e3fdanj","image_url":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","cdn":[]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/115828915/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-1-21%2F418536311-44100-2-d6c0bd88cc5d7.m4a","audio_type":"audio/x-m4a","audio_length_secs":3942,"published_at":"2026-03-03T13:00:00Z","audio_source_id":"1235636637427575624","categories":["Technology"]},{"id":"1180495420303331329","slug":null,"channel_slug":null,"title":"#19 - Previsões da Cibersegurança para 2026","description":"Não somos videntes — apenas compilamos várias informações e usamos nossos agentes de IA para prever o que vai rolar este ano.\n\n🔎 Links & Recomendações\n\n💰 Armis adquirida pela ServiceNow por US$ 7,8B\n\nhttps://www.armis.com/blog/armis-to-join-servicenow...\n\n🤝 Palo Alto negocia aquisição da Koi por US$ 400M\n\nhttps://www.calcalistech.com/ctechnews/article/hj48m0vebe\n\n🛡️ CrowdStrike anuncia aquisição da SGNL\n\nhttps://www.crowdstrike.com/.../crowdstrike-to-acquire-sgnl...\n\n🚀 ServiceNow adquire Veza e expande portfólio de Security\n\nhttps://veza.com/.../servicenow-to-expand-security...\n\n🎵 Music by\n\nKarl Casey @ White Bat Audio\n\n💬 Não esqueça de comentar o que achou, participar das enquetes e avaliar — isso ajuda os nossos agentes e IA a ficarem mais motivados! 🚀\n\n📺 Estamos também no YouTube!\n\nPor lá temos shorts e cortes com os melhores momentos dos episódios — e, às vezes, o episódio completo aparece por lá também 👀\n\n👉 https://www.youtube.com/@ACulpaedeSec","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/19---Previses-da-Cibersegurana-para-2026-e3f4uov","image_url":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","cdn":[]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/115554527/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-1-15%2F418168012-44100-2-aa4b2bdcdf9c8.m4a","audio_type":"audio/x-m4a","audio_length_secs":3463,"published_at":"2026-02-17T13:00:00Z","audio_source_id":"1235636637427575625","categories":["Technology"]},{"id":"1180495420303331328","slug":null,"channel_slug":null,"title":"#18 - Notícias comentadas","description":"Não bebemos nenhuma dose hoje! Igual fazemos nas mesas de bar, gravamos esse episódio falando sobre os incidentes recentes de segurança, algumas aquisições e, claro, a nossa amiga IA. Logo vamos entrar em freezing por aqui, então dá o play sem culpa!\n\nLinks & Recomendações\n\n🔗\n\nTCP #110: 2026 CISO Budgets; Cloudflare Outage; AWS re:Invent; and More —\n\ncybersecuritypulse.net\n\n⚡\n\nCloudflare Outage & $3.35B Palo Alto Deal: Lessons from Swiss Insurance’s Multi-Cloud Migration —\n\ncloudsecuritynewsletter.com\n\n🌐\n\nCloudflare outage on November 18, 2025 —\n\nblog.cloudflare.com\n\n🎓\n\nMCP Security Fundamentals —\n\napisecuniversity.com\n\n🎵 Music by\n\nKarl Casey @ White Bat Audio\n\n💬 Não esqueça de comentar o que achou, participar das enquetes e avaliar — isso ajuda os nossos agentes e IA a ficarem mais motivados!","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/18---Notcias-comentadas-e3be5t3","image_url":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","cdn":[]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/111662435/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2025-10-25%2F413106803-44100-2-c49350b142b58.m4a","audio_type":"audio/x-m4a","audio_length_secs":3295,"published_at":"2025-11-25T12:00:00Z","audio_source_id":"1235636637410796345","categories":["Technology"]}]},"podcastSlug":"a-culpa-e-de-sec","episodeSlug":"09-seguranca-das-arabias","relatedEpisodes":[{"id":"1264597943778152448","slug":"37-php2shell-a-ia-encontrou-a-falha-e-agora","channel_slug":"a-culpa-e-de-sec","title":"#37 - PHP2Shell: A IA encontrou a falha, e agora?","description":"$35","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/37---PHP2Shell-A-IA-encontrou-a-falha--e-agora-e3r59id","image_url":"https://images.podster.com.br/shared/f054be480df18fa2c1ed/512.webp","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_episode/42019642/42019642-1793064518757-f8c787fa9626b.jpg","cdn":[{"size":128,"url":"shared/f054be480df18fa2c1ed/128.webp"},{"size":256,"url":"shared/f054be480df18fa2c1ed/256.webp"},{"size":512,"url":"shared/f054be480df18fa2c1ed/512.webp"}]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/128148493/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-9-27%2F435074167-44100-2-21772799af72.m4a","audio_type":"audio/x-m4a","audio_length_secs":3316,"published_at":"2026-10-27T11:30:00Z","audio_source_id":"1264597943845261312"},{"id":"1259826919224750080","slug":"36-por-que-programas-de-security-champion-falham-com-wagner-elias","channel_slug":"a-culpa-e-de-sec","title":"#36 - Por que programas de Security Champion falham? com Wagner Elias","description":"$36","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/36---Por-que-programas-de-Security-Champion-falham--com-Wagner-Elias-e3qb3ns","image_url":"https://images.podster.com.br/shared/7706a7abb079d56d8c3e/512.webp","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_episode/42019642/42019642-1791726099763-99cadc3656973.jpg","cdn":[{"size":128,"url":"shared/7706a7abb079d56d8c3e/128.webp"},{"size":256,"url":"shared/7706a7abb079d56d8c3e/256.webp"},{"size":512,"url":"shared/7706a7abb079d56d8c3e/512.webp"}]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/127290556/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-9-11%2F433920644-44100-2-a13876013a80f.m4a","audio_type":"audio/x-m4a","audio_length_secs":5329,"published_at":"2026-10-13T11:30:00Z","audio_source_id":"1259826919275081728"},{"id":"1254677509221068800","slug":"35-ia-nas-maos-erradas-o-relatorio-da-anthropic","channel_slug":"a-culpa-e-de-sec","title":" #35 - IA nas mãos erradas? o relatório da Anthropic","description":"$37","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/35---IA-NAS-MOS-ERRADAS--O-RELATRIO-DA-ANTHROPIC-e3p0sae","image_url":"https://images.podster.com.br/shared/1f2203f6acf50b0f3a37/512.webp","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_episode/42019642/42019642-1789685041202-3fc9c50eb4a9e.jpg","cdn":[{"size":128,"url":"shared/1f2203f6acf50b0f3a37/128.webp"},{"size":256,"url":"shared/1f2203f6acf50b0f3a37/256.webp"},{"size":512,"url":"shared/1f2203f6acf50b0f3a37/512.webp"}]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/125906702/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-8-17%2F432127605-44100-2-dee4dbe4d9558.m4a","audio_type":"audio/x-m4a","audio_length_secs":3948,"published_at":"2026-09-29T23:30:00Z","audio_source_id":"1254677509325926400"},{"id":"1249528617997131776","slug":"34-hacker-summer-camp-2026-com-fernando-verga","channel_slug":"a-culpa-e-de-sec","title":"#34 - Hacker Summer Camp 2026 com Fernando Verga","description":"$38","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/34---Hacker-Summer-Camp-2026-com-Fernando-Verga-e3o6c7g","image_url":"https://images.podster.com.br/shared/a9c0ca383a202ffe0d73/512.webp","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_episode/42019642/42019642-1788268105039-646363ef0029a.jpg","cdn":[{"size":128,"url":"shared/a9c0ca383a202ffe0d73/128.webp"},{"size":256,"url":"shared/a9c0ca383a202ffe0d73/256.webp"},{"size":512,"url":"shared/a9c0ca383a202ffe0d73/512.webp"}]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/125038256/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-8-1%2F430960517-44100-2-08e36b1bc8c6f.m4a","audio_type":"audio/x-m4a","audio_length_secs":5209,"published_at":"2026-09-15T11:30:00Z","audio_source_id":"1249528618047463424"},{"id":"1244380222591385600","slug":"33-o-perimetro-mudou-seguranca-de-apis-na-era-dos-agentes-autonomos-com-carol-valencia","channel_slug":"a-culpa-e-de-sec","title":"#33 - O Perímetro Mudou: segurança de APIs na era dos agentes autônomos com Carol Valencia","description":"$39","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/33---O-Permetro-Mudou-segurana-de-APIs-na-era-dos-agentes-autnomos-com-Carol-Valencia-e3nrnbn","image_url":"https://images.podster.com.br/shared/dfc43ea3876dcf383f18/512.webp","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_episode/42019642/42019642-1787623177770-22407a99a2b29.jpg","cdn":[{"size":128,"url":"shared/dfc43ea3876dcf383f18/128.webp"},{"size":256,"url":"shared/dfc43ea3876dcf383f18/256.webp"},{"size":512,"url":"shared/dfc43ea3876dcf383f18/512.webp"}]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/124689207/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2026-7-25%2F430477140-44100-2-165800f9e6bc3.m4a","audio_type":"audio/x-m4a","audio_length_secs":5366,"published_at":"2026-09-01T11:30:00Z","audio_source_id":"1244380222620745728"}],"previousEpisode":{"id":"1180495420290748421","slug":null,"channel_slug":null,"title":"#08 - AWS: Features nativas de Segurança","description":"Neste episódio Raphael Bottino e Tales Casagrande falam sobre as principais funcionalidades de segurança da AWS e o que rolou no re:Inforce 2025, ficou curioso? Dá o play :)\n\nLinks de referência\n\nAWS re:Inforce roundup 2025: top announcements https://aws.amazon.com/pt/blogs/aws/aws-reinforce-roundup-2025-top-announcements/\nAmazon Inspector Code Security https://docs.aws.amazon.com/inspector/latest/user/code-security-assessments.html\nHow to migrate your AWS CodeCommit repository to another Git provider https://aws.amazon.com/pt/blogs/devops/how-to-migrate-your-aws-codecommit-repository-to-another-git-provider/\nAWS Certified Security - Specialty - ⁠https://aws.amazon.com/certification/certified-security-specialty⁠\nLinkedin do Bruno https://www.linkedin.com/in/bruno-silva-goncalves-lima/\nCurso do Bruno https://www.udemy.com/course/formacao-datadog/","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/08---AWS-Features-nativas-de-Segurana-e34v7em","image_url":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","cdn":[]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/104881046/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2025-6-1%2F403117794-44100-2-58090725d1076.m4a","audio_type":"audio/x-m4a","audio_length_secs":2539,"published_at":"2025-07-08T13:00:00Z","audio_source_id":"1235636637410796338"},"nextEpisode":{"id":"1180495420290748423","slug":null,"channel_slug":null,"title":"#10 - Identidade em nuvem","description":"Link & Recomendações\n\nLinkedin do Filipi Pires https://www.linkedin.com/in/filipipires\n\nMagic Quadrant for Endpoint Protection Platforms https://www.gartner.com/doc/reprints?id=1-2LGE96J2&ct=250715&st=sb\n\nLessons Learned From McDonald's Big AI Flub https://www.darkreading.com/application-security/lessons-learned-mcdonalds-ai-flub\n\nProteção de credenciais: lições do ataque à C&M https://segura.security/pt-br/post/protecao-de-credenciais-licoes-do-ataque-a-c-m\n\nawspx https://github.com/ReversecLabs/awspx\n\nIdentiverse https://identiverse.com/\n\nLet’s Get Real: How to Tell Which Customers You Can Trust - Matthew Badgerow https://youtu.be/Dnwql_XsDZE?feature=shared\nIAM Tech Day ⁠https://iamtechday.org/⁠","episode_url":"https://podcasters.spotify.com/pod/show/taleco7/episodes/10---Identidade-em-nuvem-e35mr36","image_url":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","images":{"original":"https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_nologo/42019642/42019642-1758401182749-5818fa7db33a.jpg","cdn":[]},"audio_url":"https://anchor.fm/s/fb0d7928/podcast/play/105654822/https%3A%2F%2Fd3ctxlq1ktw2nl.cloudfront.net%2Fstaging%2F2025-6-17%2F404110151-44100-2-1dbb53816e32b.m4a","audio_type":"audio/x-m4a","audio_length_secs":4310,"published_at":"2025-08-05T12:00:00Z","audio_source_id":"1235636637410796344"}}]]

#09 - Segurança das Arábias

Notas do episódio

Transcrição