Avsnitt
-
Durante anos, os Web Application Firewalls funcionaram como listas de regras fixas — se a requisição bate numa assinatura conhecida, bloqueia. Simples. Mas os ataques evoluíram, e as regras estáticas começaram a ficar para trás.
Neste episódio, exploramos como a inteligência artificial está mudando esse jogo. A partir de casos reais da Cloudflare, AWS e Akamai, você vai entender como modelos de machine learning aprendem a diferença entre uma requisição legítima e um ataque — analisando padrões, pontuando riscos e bloqueando ameaças que nenhuma regra manual conseguiria prever.
O que você vai aprender neste episódio:
— Por que regras estáticas falham contra ataques modernos
— Como algoritmos como Decision Tree, SVM e LSTM são aplicados em WAFs reais
— O que a Cloudflare faz com ML para detectar SQLi e XSS em tempo real
— Como frameworks como OWASP e NIST guiam a implementação segura de IA em segurança
Fontes e leituras citadas no episódio:
• OWASP AI Exchange — owaspai.org
• Cloudflare WAF + ML — blog.cloudflare.com/waf-ml
• NIST AI Risk Management Framework — nist.gov/itl/ai-risk-management-framework
• open-appsec — openappsec.io
• Estudo PMC: 5 algoritmos comparados — pmc.ncbi.nlm.nih.gov/articles/PMC12453791
🎙️ Vetor de Ataque — segurança de aplicações na era da inteligência artificial.
-
Prepare-se para o futuro da segurança digital! Neste episódio, mergulhamos no fascinante (e necessário) mundo da Criptografia Pós-Quântica (PQC). Com a evolução dos computadores quânticos, a segurança da internet como a conhecemos hoje está em risco, e o NIST (Instituto Nacional de Padrões e Tecnologia dos EUA) já definiu as novas "regras do jogo" para nos proteger.
O que você vai aprender neste episódio:
◦O Problema Quântico: Por que os computadores do futuro podem quebrar as senhas de hoje e por que empresas como an Apple já estão agindo.
◦Os Novos Padrões: Conheça os primeiros algoritmos finalizados pelo NIST para proteger dados e assinaturas digitais: ML-KEM (FIPS 203), ML-DSA (FIPS 204) e SLH-DSA (FIPS 205).
◦A Jornada de Migração: O que dizem os guias oficiais (como o NIST IR 8547) sobre como as organizações devem começar a transição para esses novos padrões.
◦O Próximo Salto: A recente seleção do algoritmo HQC e o que esperar dos próximos passos da padronização global.
Se você é um profissional de tecnologia, estudante ou apenas alguém curioso sobre como a internet permanecerá segura na era quântica, este episódio é o seu ponto de partida ideal.
----------------------------------------------------
Dica de Estudo: Para quem deseja se aprofundar após ouvir o podcast, as fontes recomendam começar pelos vídeos introdutórios do canal Computerphile e as demonstrações da IBM sobre a importância da PQC no mundo real.
-
Saknas det avsnitt?
