Posts

Segurança em CI/CD: Dependabot, SAST, DAST e scanning de containers

CI/CD Seguro: Dependabot, SAST e DAST no GitHub

Tutorial com workflows prontos para GitHub Actions: detectar dependências vulneráveis, análise estática de código (SAST), testes de segurança dinâmicos (DAST) e scanning de containers.

Proteção contra DDoS: infraestrutura, Cloudflare e configurações de kernel

Prevenção de DDoS: Guia de Segurança de Infraestrutura

Tutorial prático com checklist de segurança para infraestrutura: desativar auto-update, Under Attack Mode, file descriptors, TCP Cookies, novo IP e alertas.

Angular 22: reatividade, arquitetura e por que migrar

Explorando Angular 22: desde reatividade com Signals até arquitetura corporativa, com comparativo prático com React e insights sobre LTS.

Comparação da linguagem C# para backend crítico, embarcados e alta segurança

Comparação da Linguagem C# em Sistemas Críticos

Uma análise técnica sobre quais linguagens fazem sentido em aplicações complexas de backend, embarcados e alta segurança, e quando TypeScript e PHP devem ficar fora do núcleo crítico.

Comparativo técnico entre C#, Go, Python, Java, Ruby e PHP

C#, Go, Python, Java, Ruby e PHP: qual linguagem escolher?

Um comparativo técnico entre seis linguagens modernas para decidir quando usar cada uma em APIs, sistemas enterprise, automação, produtos web e arquitetura poliglota.

Diagrama mostrando o impacto de chaves grandes no Redis em ambiente compartilhado com múltiplos clientes bloqueados

Redis: Big Keys Destroem o Desempenho Compartilhado

Chaves grandes no Redis bloqueiam o event loop single-threaded e impactam todos os tenants de um ambiente compartilhado. Veja como detectar, evitar e corrigir big keys em produção com C# e StackExchange.Redis.

Ilustração de container Podman rootless protegido com escudo, substituindo daemon Docker em servidor de produção

Podman Rootless em Produção: Substituindo Docker

Guia prático para substituir Docker por Podman rootless em produção, com foco em segurança, compliance, systemd Quadlet e migração sem dor.

Ícone do C# com glow elétrico conectado a um terminal CLI com linhas de código luminosas e ícone de engrenagem de automação em fundo dark indigo

C# como Script no .NET: Como Usar e Quando Vale a Pena

C# pode ser executado como script sem projeto completo. Conheça as três abordagens disponíveis no .NET — top-level statements, dotnet-script e dotnet run arquivo único — com exemplos práticos e critérios objetivos de escolha.

Fábrica industrial com smartphones na esteira de produção simbolizando A Fábrica de Cretinos Digitais de Michel Desmurget

Você Está Construindo a Fábrica de Cretinos Digitais?

Michel Desmurget destrói o mito do nativo digital com evidências científicas. Mas o livro me deixou uma pergunta que não saiu da cabeça: e a nossa responsabilidade, como devs que projetam esses sistemas?

CRUD completo com Blazor WebAssembly e Radzen Blazor mostrando DataGrid de produtos

Zero JavaScript: CRUD Completo com Blazor WASM e Radzen

Depois de analisar se Blazor WASM está pronto para produção, agora provo na prática: CRUD completo de produtos com Radzen Blazor, DataGrid, formulários, validação e zero JavaScript escrito pelo desenvolvedor.