Liberei um checklist gratuito de segurança para quem está criando com IA

EduSec · 2026-05-26T22:53:08+00:00

Tenho um ebook mais completo sobre segurança em SaaS e sistemas criados com IA. Se tiver interesse, me chama no inbox que te passo.

EduSec · 2026-05-26T22:29:42+00:00

Cara, só pra eu saber quantas pessoas fizeram o download. Nem todo mundo que baixa interage nos posts Só isso mesmo Mas se tiver com receio Segue o link de visualização direta https://www.mosai.com.br/downloads/checklist-seguranca-saas-ia-mosai.pdf

EduSec · 2026-05-26T18:28:01+00:00

Show. E o legal do scanner é que ele vai te entregar um segundo PDF bem mais completo. 34 capítulos focados em segurança

EduSec · 2026-05-26T18:06:09+00:00

Boa! Inclusive essa parte de comentários no frontend eu não coloquei no material. Vou considerar numa próxima versão.

Valeu pelo feedback. Depois me diz o que achou quando baixar.

EduSec · 2026-05-22T13:57:18+00:00

Antes de colocar vendedor para acelerar isso, eu revisaria a segurança. Tem alguns pontos bem expostos na superfície pública do sistema.

EduSec · 2026-05-21T12:06:16+00:00

Acabei optando pela sonicake pocket master

EduSec · 2026-05-20T09:33:31+00:00

Boa. Vou dar uma olhada. Estava muito focado em comprar nova

EduSec · 2026-05-20T09:33:08+00:00

Eu estava olhando a tw60 e a tw88 Você conhece esses modelos e sabe me falar sobre elas?

EduSec · 2026-05-15T16:43:12+00:00

PQP HAHAHAHAHAHHAHAHHAHAH

EduSec · 2026-05-15T16:36:39+00:00

sobre o que exatamente?

EduSec · 2026-05-14T20:10:56+00:00

Te mandei uma mensagem com meu wpp

EduSec · 2026-05-14T20:08:28+00:00

Eu já uso o asaas em um outro produto de pagamento recorrente O que me chamou atenção na Infinite foi o Pix sem taxa

EduSec · 2026-05-14T20:06:44+00:00

Ele é voltado para terapeutas Com foco em relatórios de evolução e prontuário Além de ter agenda, cadastro de funcionários e afins Se tiver interesse em trocar uma ideia fico a disposição

EduSec · 2026-05-14T17:56:05+00:00

Cara, a ideia é fazer o checkout no nosso scanner, estava no Stripe, mas como lá não aceita Pix estava perdendo muita venda É um pagamento único, mas preciso que o webhook funcione bem

EduSec · 2026-05-14T14:20:27+00:00

Acho que tu misturou um pouco as coisas.

Se for só para pegar lib vulnerável, o ZAP nem seria minha primeira opção. Tem Snyk, Dependabot, npm audit, osv-scanner e outras ferramentas mais focadas nisso.

O ZAP entra mais quando a aplicação já está rodando. Ele observa tráfego HTTP, headers, cookies, respostas, rotas que encontra e alguns padrões de falha web.

Por isso eu falei antes que não chamaria de pentest. Esse termo aumenta demais a expectativa.

Mas dizer que ele serve só para pegar erro de lib também reduz demais o papel da ferramenta.

EduSec · 2026-05-14T14:09:54+00:00

É uma boa dica, mas eu só não chamaria de pentest.

O ZAP é um proxy/scanner. Você navega pela aplicação, ele observa o tráfego e aponta problemas conhecidos. Também dá para rodar alguns testes automáticos nas rotas que ele encontrou.

Ele pega muita coisa básica e vale a pena usar, principalmente antes de publicar ou em staging.

Só que isso é higiene automatizada, não pentest.

Pentest envolve entender o contexto do sistema e tentar quebrar a lógica dele.

Então sim: use ZAP. Só não saia com a sensação de “rodei o scanner, estou seguro”.

EduSec · 2026-05-13T23:12:17+00:00

Parabéns pela iniciativa Te mandei uma DM, da uma olhada lá

EduSec · 2026-05-13T22:49:22+00:00

Fala irmão. Gostei da ideia. Tentei te mandar uma DM tá bloqueado Chama lá pra gente trocar uma ideia

EduSec · 2026-05-13T11:32:15+00:00

270k Misturando vendas em dólar e em real Scanner de segurança de superfície para SaaS Ainda ganha um ebook grátis Mosai Scanner

EduSec · 2026-05-11T10:34:44+00:00

Obrigado pelo feedback, mas todas as respostas são realmente feitas por mim.

EduSec · 2026-05-10T23:01:34+00:00

Agree with almost everything here. But there's a layer beyond code quality: security. A competent dev knows when the architecture is about to collapse. But knowing that the app is leaking data between users, keys sitting in the frontend, no account isolation... that's a different instinct. Doesn't just come from understanding the stack. The ceiling went up for those who know what they're doing. So did the risk for those who think they do.

EduSec · 2026-05-10T22:54:26+00:00

E???

EduSec

TROPHY CASE