01
Necessários Sempre ativo
Indispensáveis para o funcionamento do site (sessão, preferências, segurança). Sempre ativos.
NOTÍCIAS
ENGENHARIA
Como construímos as coisas — decisões de arquitetura, artigos técnicos e lições de operar a plataforma.
Harness de agentes de AI: três repositórios, três âmbitos
DeepSeek Harness, Anatomy e OpenClaw abordam aspetos diferentes do trabalho com agentes. Eis o que cada projeto declara e as perguntas a fazer numa avaliação técnica.
3 repositórios a conhecer: a IA no escritório, mesmo sem cloud
Três repositórios open source para fazer crescer a IA numa pequena empresa: um para a executar nos próprios servidores, um para consultar os documentos da empresa, um para automatizar processos.
NetBird: reforçar o plano de controlo de uma overlay ZTNA WireGuard auto-hospedada
O NetBird é uma overlay de rede zero-trust baseada em WireGuard, auto-hospedável e licenciada sob BSD-3-Clause. Trate o seu plano de controlo como infraestrutura de produção.
Reforçar os backups do Velero antes que o ransomware os encontre primeiro
O Velero continua a ser uma ferramenta comum de código aberto para backup e recuperação de desastres no Kubernetes. Reforçá-lo significa backups encriptados e fora do local, RBAC restrito e exercícios que testam os restauros.
Cosign e External Secrets Operator: uma base de supply chain Kubernetes para MSPs
Assine imagens no build e verifique-as no deploy com o Cosign, e mantenha credenciais fora do Git com o External Secrets Operator: dois controles, uma base para MSPs.
Harbor: endurecer um registo privado de contentores até se tornar um plano de controlo
O goharbor/harbor combina análise de vulnerabilidades, assinatura, RBAC e replicação num registo open source. Tratá-lo como plano de controlo de produção, não só armazenamento, é o que endurece a cadeia de abastecimento de um MSP.
Bombini e Oburix: duas pequenas ferramentas eBPF que merecem uma avaliação em laboratório
Bombini e Oburix são agentes de monitorização de segurança eBPF de código aberto para Linux. Ambos são projetos pequenos e ativos que vale a pena avaliar sob controlo de alterações, e não como substitutos diretos de EDR.
Authentik: lista de verificação de reforço para fornecedores de identidade auto-hospedados
O Authentik é um fornecedor de identidade open-source para OIDC, SAML, LDAP e RADIUS. Para os MSPs que o executam eles próprios, alguns passos de reforço importam mais do que qualquer funcionalidade única.
CrowdSec 1.8.1 corrige a sua nova funcionalidade de deteção de bots
A CrowdSec lançou a v1.8.1, corrigindo um falso positivo na deteção de bots adicionada na 1.8.0 no mês passado. Nas periferias de MSP, o padrão mantém-se: analisar registos, aplicar regras do hub, rever antes de bloquear.
Higiene de atualização de dependências para MSP: da política ao Renovate
Uma base prática para reduzir o intervalo entre uma correção lançada e a sua adoção na frota: inventário SBOM, cadência fixa, implementações faseadas e o Renovate para automatizar o pull request, não o risco.
Trivy como porta de entrada de CI: analisar, falhar por severidade e registar o resto
O Trivy, o scanner open-source da Aqua Security, pode servir de porta de entrada nos pipelines de MSP: analisa cada build, falha em resultados altos ou críticos e regista os restantes antes da promoção.
Três projetos EDR open-source que merecem atenção: Rustinel, Fibratus, owLSM
Rustinel, Fibratus e owLSM oferecem aos MSP deteção de endpoints gratuita e autoalojada, baseada em regras Sigma e YARA — úteis para laboratórios, não como substituto direto de um EDR comercial.
Quando os MSP da UE devem encaminhar tráfego de IA aberto vs. fechado
Uma divisão prática para os MSP da UE decidirem quando enviar tráfego de IA em volume através de um gateway aberto e observável, em vez de reservar APIs fechadas e premium para trabalho de alto risco.
Tetragon traz segurança de runtime eBPF no kernel para frotas cloud-native
O Tetragon, projeto eBPF da Cilium/CNCF, adiciona observabilidade de runtime com consciência Kubernetes e aplicação de políticas no kernel, dando aos MSP deteção além dos scanners estáticos.
Como ler um benchmark de inferência antes de acreditar no preço
Uma pontuação de benchmark de pré-visualização e um artigo de blogue de fabricante não se transformam num único valor honesto de dólar por token. Eis o que verificar antes de tratar qualquer valor por token como facto.
Checkov: detetar código de infraestrutura mal configurado antes do merge
O Checkov é um analisador open-source de policy-as-code que assinala configurações incorretas de Terraform, Kubernetes e CloudFormation antes de estas chegarem à nuvem.
SOPS e Sealed Secrets: manter o texto simples fora do Git para Kubernetes de MSP
O SOPS encripta ficheiros antes de chegarem ao Git; o Sealed Secrets encripta um Secret do Kubernetes para que apenas o cluster de destino o possa desencriptar. Em conjunto, cobrem a lacuna de segredos no GitOps.
Azure Lighthouse: porque é que a organização de um MSP não é o mesmo que um tenant
O Azure Lighthouse da Microsoft permite que um MSP gira muitos tenants de clientes a partir do seu próprio tenant sem fundir diretórios — um padrão que vale a pena conhecer antes de confundir organização e tenant.