O lançamento do Aardvark marcou mais um passo na integração entre Application Security e Inteligência Artificial. Mas o que isso realmente significa para o futuro da segurança de software? Neste episódio, exploramos como soluções baseadas em IA estão transformando a forma como detectamos, priorizamos e corrigimos vulnerabilidades — e o que muda no papel do profissional de AppSec diante dessa automação crescente. Conversamos sobre riscos, oportunidades e limites éticos dessa evolução: da triagem automatizada à geração de código seguro, passando por frameworks que prometem “segurança autônoma”. No fim, a pergunta permanece: estamos prontos para confiar à IA a defesa das nossas aplicações?

Become a supporter of this podcast: https://www.spreaker.com/podcast/devsecops-podcast--4179006/support [https://www.spreaker.com/podcast/devsecops-podcast--4179006/support?utm_source=rss&utm_medium=rss&utm_campaign=rss].

Apoio: Nova8, Snyk, Conviso, Gold Security, Digitalwolk e PurpleBird Security.

#07 - 01 - AppSec e AI - Vai dar liga?

Neste episódio, exploramos o que realmente faz um programa de Bug Bounty funcionar — além dos prêmios em dinheiro. Conversamos sobre como alinhar a iniciativa às demandas de Application Security, desde o desenho das políticas até o processo de triagem dos relatórios recebidos. Discutimos como priorizar vulnerabilidades, evitar ruído e transformar descobertas da comunidade em melhorias reais de segurança. Um papo direto sobre maturidade, cultura e eficiência em programas de Bug Bounty. Quer que eu deixe a descrição mais curta para usar nas plataformas de streaming (tipo Spotify, Apple Podcasts)?

Become a supporter of this podcast: https://www.spreaker.com/podcast/devsecops-podcast--4179006/support [https://www.spreaker.com/podcast/devsecops-podcast--4179006/support?utm_source=rss&utm_medium=rss&utm_campaign=rss].

Apoio: Nova8, Snyk, Gold Security, Digitalwolk e PurpleBird Security.

#06 - 21 - Bug Bounty em AppSec

A era quântica deixou de ser ficção científica e já começa a mexer com a segurança digital de empresas no mundo todo. No novo episódio, recebemos Leonardo Carissimi, líder de Cibersegurança e Privacidade da Capgemini Brasil, para falar sobre criptografia pós-quântica e criptoagilidade, trazendo dados e insights do estudo global “Futuro Criptografado”. Conversamos sobre como organizações brasileiras e globais estão se preparando para o “Dia Q”, quando computadores quânticos poderão quebrar a criptografia atual, e quais tendências devem moldar a cibersegurança em 2025 e além. Descubra por que 70% das empresas já planejam adotar soluções de segurança quântica, como diretrizes regulatórias estão guiando essa transição e o que você precisa saber para enfrentar os próximos desafios digitais.

Become a supporter of this podcast: https://www.spreaker.com/podcast/devsecops-podcast--4179006/support [https://www.spreaker.com/podcast/devsecops-podcast--4179006/support?utm_source=rss&utm_medium=rss&utm_campaign=rss].

Apoio: Nova8, Snyk, Gold Security, Digitalwolk e PurpleBird Security.

#06-20 - Criptografia quântica

No episódio de hoje recebemos Leticia Pereira, especialista em CSIRT e Resposta a Incidentes, para discutir como equipes de Computer Security Incident Response Team podem se beneficiar de práticas de Application Security. Exploramos como integrar a visão de AppSec no dia a dia do CSIRT, quais informações os times de desenvolvimento podem fornecer para enriquecer a resposta a incidentes e como essa colaboração fortalece a resiliência organizacional frente a ataques.

Become a supporter of this podcast: https://www.spreaker.com/podcast/devsecops-podcast--4179006/support [https://www.spreaker.com/podcast/devsecops-podcast--4179006/support?utm_source=rss&utm_medium=rss&utm_campaign=rss].

Apoio: Nova8, Snyk, Gold Security, Digitalwolk e PurpleBird Security.

#06-19 - Incidente fácil

Na parte 5 da série sobre como montar um programa de AppSec, discutimos dois pontos críticos para transformar a estratégia em realidade: orçamento e execução. Exploramos como estruturar a alocação de recursos, justificar investimentos em segurança de aplicações e, principalmente, como aplicar um plano de 100 dias para dar os primeiros passos sólidos rumo a um programa efetivo e sustentável.

Become a supporter of this podcast: https://www.spreaker.com/podcast/devsecops-podcast--4179006/support [https://www.spreaker.com/podcast/devsecops-podcast--4179006/support?utm_source=rss&utm_medium=rss&utm_campaign=rss].

#06-18 - Como montar um programa de AppSec pt5

“A Nuvem é o Limite”, exploramos o equilíbrio entre segurança e custos na computação em nuvem. Discutimos os principais riscos, práticas recomendadas para proteger dados e aplicações, e como tomar decisões estratégicas que mantenham o ambiente seguro sem estourar o orçamento. Uma conversa prática e objetiva para quem quer extrair o máximo da nuvem com responsabilidade e eficiência. Com um convidado super especial, o bom filho, a casa torna!

Become a supporter of this podcast: https://www.spreaker.com/podcast/devsecops-podcast--4179006/support [https://www.spreaker.com/podcast/devsecops-podcast--4179006/support?utm_source=rss&utm_medium=rss&utm_campaign=rss].

#06 - 17 - A nuvem é o limite

No episódio de hoje do DevSecOps Podcast, recebemos a enigmática e afiada Mulher das Cobras para uma conversa sem rodeios sobre Cultura de Segurança no Desenvolvimento de Software. Discutimos como segurança vai muito além de ferramentas e checklists — é comportamento, mentalidade e hábito. Falamos de erros comuns, sabotagens internas e o papel (ignorado) da liderança técnica. Uma aula de cultura, com veneno na medida certa.

Become a supporter of this podcast: https://www.spreaker.com/podcast/devsecops-podcast--4179006/support [https://www.spreaker.com/podcast/devsecops-podcast--4179006/support?utm_source=rss&utm_medium=rss&utm_campaign=rss].

#06-16 - Cultura de segurança no desenvolvimento

No episódio de hoje, sentamos com o lendário C4ng4c3ir0, um verdadeiro fora da lei... do bem. Ele compartilha sua jornada como Bug Hunter, desde os primeiros bounties até os altos lucros descobrindo falhas em grandes empresas. Falamos sobre técnica, ética, dinheiro e, claro, como transformar vulnerabilidades em oportunidade (e em boletos pagos). Quer entender como alguém ganha dinheiro apontando os erros dos outros? Então dá o play. Esse episódio vai abrir sua mente — ou seu sistema, se não tiver seguro. 💸🔐

#06-15 - O seu AppSec é o meu lucro

Let’s be honest: most AppSec programs suck at scale. Endless false positives, broken dev pipelines, and security teams drowning in dashboards. In this episode, we call it out with the CEO of Smithy Security. We talk about why traditional approaches don’t work, how Smithy flips the script, and what it really means to build security that devs don’t hate. Buckle up – this one pulls no punches.

#06-14 - The AppSec must have

Hoje alunos, seguidores e ouvintes juntaram-se ao elenco para falar como é importante o ensino informal na nossa área.

#06-13 - Aprendizado em AppSec

DevSecOps de um jeito prático e descontraído. Profissionais debatendo as mais variadas formas de tornar um software mais seguro.