Blog
Escrevo sobre o que aparece na mesa das empresas: servidor que cai, licença que aumenta, processo que trava, dados que vazam. Com a linguagem de quem executa o serviço e não de quem só apresenta slide.
Processo torto automatizado é multiplicador de erro, e ninguém percebe porque a máquina nunca reclama.
A diferença de valor na carreira técnica está em investigar a causa, não em aplicar a solução conhecida.
A evidência que existe em disco e não pode ser aberta no dia do incidente não tem valor nenhum.
Processo automatizado sem alerta e sem registro de execução é um processo que só falha em público.
A diferença entre o técnico comum e o que é procurado está em investigar antes de executar.
Prazo curto demais não é serviço rápido: é custo que aparece depois na qualidade.
AAttack mais sofisticada do mundo não passa pela pessoa. A falha mais banal do mundo passa.
Cross-site scripting, rede interceptada, dispositivo compartilhado e fixação de sessão. Cada um tem uma defesa própria, e nenhuma delas é cara.
Sem saber quem é o Operator autorizado e por quanto tempo a imagem fica guardada, não há controle, há apenas gravação.
O ERP mal parametrizado não dá problema no primeiro mês: dá problema todo fechamento, para sempre.
Swap constante é sintoma de dimensionamento errado, e o custo aparece na resposta da aplicação.
Guardar tudo não protege ninguém: aumenta o que pode ser roubado e o custo do vazamento.
168 matérias publicadas