# data[].attributes.headline
Vídeo: Canal Fabio Akita - Criptografia 1 

# data[].attributes.subject
Vídeo: Canal Fabio Akita - Criptografia 1 

# data[].attributes.body
Entendendo segurança e criptografia básica, para desenvolvedores

# data[].attributes.attachment_link.title
Entendendo Conceitos Básicos de CRIPTOGRAFIA | Parte 1/2

# data[].attributes.headline
Vídeo: Canal Fabio Akita - Criptografia 2

# data[].attributes.subject
Vídeo: Canal Fabio Akita - Criptografia 2

# data[].attributes.body
Entendendo segurança e criptografia básica, para desenvolvedores

# data[].attributes.attachment_link.title
Entendendo Conceitos Básicos de CRIPTOGRAFIA | Parte 2/2

# data[].attributes.body
A principal falha de segurança é o ser humano

# data[].attributes.attachment_link.title
RANT: Selo de Segurança é Marketing | Entendendo o Fator Humano

# data[].attributes.body
Podcast quinzenal sobre a LGPD, lei que regulamenta o uso e tratamento de dados pessoais do Brasil.

# data[].attributes.attachment_link.readable_text
O podcast LGPD Na Prática ajuda empresas e pessoas a se adequarem à nova Lei Geral de Proteção de Dados e, mais ainda, como ter melhor controle e proteção dos seus dados. No programa, o advogado e profissional de TI Marcílio Braz,

que há alguns anos ministra cursos sobre o tema, conversa com as jornalistas Maria Luiza Borges e Mariana Dantas sobre os principais exigências da LGPD, além de dar um passo a passo para que as empresas implementem rotinas de autorização de uso e armazenamento dos dados dos clientes ou usuários. O podcast, postado sempre às quintas-feiras, a cada 15 dias, também conta com a participação de convidados.

# data[].attributes.attachment_link.description
Listen to LGPD Na Prática on Spotify. O podcast LGPD Na Prática ajuda empresas e pessoas a se adequarem à nova Lei Geral de Proteção de Dados e, mais ainda, como ter melhor controle e proteção dos seus dados.

# data[].attributes.body
Monitorar ambientes para melhor controla-los

# data[].attributes.attachment_link.title
DevOps: Observabilidade - Hipsters Ponto Tech #260

# data[].attributes.attachment_link.description
Listen to this episode from Hipsters Ponto Tech on Spotify. Conversamos sobre um assunto da mora da área de DevOps: observabilidade! Afinal, o que isso quer dizer? Você precisa se preocupar com isso em sua empresa?

# data[].attributes.attachment_link.title
Segurança da Informação - Hipsters Ponto Tech #262

# data[].attributes.attachment_link.description
Listen to this episode from Hipsters Ponto Tech on Spotify. Um episódio sobre um tema extremamente importante nos dias de hoje: segurança da informação. Como se proteger dos mecanismos e armadilhas mais comuns da internet?

# data[].attributes.body
É o teste que faz uma mescla entre o teste de caixa preta e caixa branca. Neste caso, o pentester tem acesso parcial às informações do ambiente. Um exemplo de teste de graybox é um usuário que possui uma credencial no software, tentar escalar os privilégios na plataforma ou encontrar vulnerabilidades.

Estes testes são muito comuns para aplicações web (que são a maioria dos business de hoje). Neste modelo existe a comunicação entre o atacante e o atacado, para sanar dúvidas antes e durante o processo de teste.

# data[].attributes.body
Este também é conhecido como Teste cego, o que significa que o pentester não terá acesso a nenhuma informação privilegiada do software e da infraestrutura. Com tudo este teste se assemelha muito com o que um possível atacante malicioso faria. Este teste pode ser realizado de forma externa e interna, mas partindo do ponto de acessos públicos, ou acessos que pessoas externas à empresa fariam.

Este teste pode ser realizado de duas maneiras: Blind e Double-Blind. A Blind, a empresa ou sistema que vai receber o ataque, sabe das metodologias e horários que serão realizados. A Double-Blind, a empresa ou sistema que vai receber o ataque não sabe como nem quando o ataque. As duas formas são boas, porém a Double-Blind é mais similar ao que um atacante malicioso real faria.

É necessário profissionais experientes e com  conhecimento de técnicas de desenvolvimento e intrusão, além de criatividade para testar com esse modelo.

# data[].attributes.body
são testes onde o pentester (pessoa, time ou empresa realiza os testes), têm conhecimento da infraestrutura interna, o que auxilia a encontrar pontos fracos, e planejar o ataque focado nesses pontos. Com tudo, é um procedimento muito detalhado, e vai entregar um relatório mais completo de todos os pontos da infra estrutura da empresa, e dos softwares.

Esse tipo de exploração, pode demonstrar vulnerabilidades externas e internas.

Estes testes também podem ser estender a aplicação, analisando o código fonte e configuração da infraestrutura, com ferramentas de análise dinâmica e estática (DAST e SAST), procurando por vulnerabilidades comuns como: Controle de acesso quebrado, falhas de criptografias, injeção de sql e comandos. O Teste de White box pode ser realizado junto com o desenvolvimento, garantindo que no lançamento a ferramenta seja segura.

# data[].attributes.body
O CCMI tem alguns níveis que podem ser vistos em sua documentação:

Nível 1: Inicial:  nível de caos, devido a não existência ou cumprimento dos padrões.

Nível 2: Gerenciado: Os processos são definidos. Neste nível os projetos são planejados, realizados, medidos e controlados.

Nível 3: Definido: Os processos já estão claramente definidos, e é possível prever a aplicação nos projetos.

Nível 4: Gerenciado quantitativamente: Já é possível ter previsibilidade nos processos, uma vez que são controlados. Assim é possível entender a estabilidade do projeto e os impactos na qualidade das entregas.

Nível 5: Otimização: Nível maior de maturidade, onde procura-se melhoria contínua nos processos, de forma flexível, capaz de entender as mudanças e oportunidades.

# data[].attributes.headline
CMMI: Capability Maturity Model Integration

# data[].attributes.subject
CMMI: Capability Maturity Model Integration

# data[].attributes.body
que significa Modelo de Capacidade e Maturidade Integrado. Foi desenvolvido pelo SEI (Software Engineering Institute).  Trata-se de um modelo de práticas com a meta de alcançar os objetivos estabelecidos e com isso aumentar a maturidade da do software ou da empresa.

Com o CMMI pode-se destacar três visões: desenvolvimento, serviços e gestão de fornecedores. Desenvolvimento, demonstra as melhores práticas, para assim desenvolver as melhores soluções. Serviços, demonstra as melhores práticas para assim, desenvolver os melhores serviços. E gestão de fornecedores, demonstra as melhores práticas para assim, adquirir os melhores produtos e serviços.

Alguns benefícios que podemos levantar sobre o CMMI: Cumprimento de prazos e custos, conforme planejados, gerenciamento da produção, maior qualidade no produto desenvolvido, com processos melhores definidos, e menor dependência da empresa com seus especialistas. Isso além da busca pela melhoria contínua, ou cíclica.

# data[].attributes.body
O famoso framework conhecido como Ciclo PDCA (Plan-Do-Check-Action) ou seja, planejar, fazer, checar e agir. Planejar, para conhecer os objetivos e quais os resultados esperados, seguindo os requisitos do cliente e as políticas da organização. Fazer, desenvolvimento e implantação dos processos. Verificar, monitorar e verificar o resultado do desenvolvimento a fim de relatar os resultados. E Agir, reagir na verdade, aos resultados obtidos, a fim de melhorar continuamente o produto.

Existem também alguns princípios de qualidade: foco no cliente, liderança, abordagem de processo, abordagem sistêmica para gestão, envolvimento das pessoas, melhoria contínua, abordagem factual para tomada de decisões, benefícios muitos nas relações com os fornecedores.

# data[].attributes.body
Este documento foi criado pelo Comitê Técnico Quality Management and Quality Assurance (ISO/TC 176), e seu resultado é uma revisão da ABNT, de 2008.  Este documento pretende certificar a gestão de qualidade e definir quais são os requisitos para a implantação do sistema. Este documento contempla as ferramentas para padronização de um modelo seguro de gestão de qualidade. Qualquer empresa pode obter uma certificação com base na ISO 9001, independente do ramo.