O OpenCodeReview, revisor de código com IA usado internamente pela Alibaba por dois anos, agora é open-source. Segundo o benchmark do projeto, ele tem precisão maior que o Claude Code usando cerca de 1/9 dos tokens.
Um olhar de quem recebe, no time de plataforma, aplicações quase inteiramente geradas por IA, tendo como base o survey AI Agent Systems (Xu, 2026, arXiv:2601.01743).
AWS Sam é uma estrutura fornecida pela AWS para gerenciar centralmente recursos serverless, como funções Lambda, Amazon API Gateway, Amazon DynamoDB e Amazon S3.
Mesmo em repositórios privados, não commita arquivos .env no repositório Git! Existe métodos e técnicas seguras de gestão de variáveis de ambiente para evitar incidentes de segurança expostos (hardcoded) em arquivos .env
Nesse post irei mostrar como usar testes estáticos para analisar imagens de containers antes da execução, identificando vulnerabilidades em código e configuração — como bibliotecas desatualizadas, permissões perigosas ou segredos embutidos — e integrando essa análise no fluxo de desenvolvimento para garantir que apenas imagens seguras cheguem em produção
Integre Semgrep SAST no GitLab CI para automatizar a segurança do seu código e encontrar vulnerabilidades cedo.
Aprenda a usar artifacts e cache de maneira eficiente para acelerar suas etapas de CI/CD.
No mundo do desenvolvimento de software, garantir a qualidade do código é fundamental.
Primeiro evento presencial da comunidade que visa promover a disseminação de tecnologias nativas da nuvem e projetos da CNCF na cidade do Sol e no RN.
Uma das perguntas mais comuns que recebo é sobre o uso do Terraform para gerenciamento da infraestrutura de como lidar com segredos, com senha e com outros dados confidenciais.
