Gheist no GitHub: como checar se seus secrets vazaram
Gheist usa tokens do GitHub roubados para vazar secrets pelo Actions. Veja como achar as branches ci-sync-, o que trocar agora e como se proteger.
Blog
552 artigos. As categorias separam os assuntos; cada página mostra 12.
Ataque à GMO no Japão: senha nova não derruba sessão
Invasão na GMO (Japão): trocar a senha podia não tirar o invasor da conta. Veja a linha do tempo oficial e como revogar sessões e tokens no seu sistema.
Falha no Java (CVE-2026-114820): eMudhra e como corrigir
Novo alerta de emergência no Java: a CVE-2026-114820 remove as raízes da eMudhra e afeta até quem atualizou essa semana. Veja como checar e corrigir.
Falha crítica no Pillow (Python): como checar e corrigir
Falha crítica no Pillow permite rodar comando com uma imagem forjada. Veja como checar sua versão, atualizar para a 13.0.0 e se proteger no Docker e na distro.
Falha no Brotli (CVE-2026-111497): como checar e corrigir
Falha crítica no Brotli (CVE-2026-111497) afeta Python, curl, Node, Envoy e imagens Docker. Veja como conferir, as versões corrigidas e o que fazer já.
Portainer, Dockge, Komodo ou Dockyard: qual painel Docker cabe na sua frota
Painel para Docker não falta. Falta um que mostre todos os servidores sem abrir porta, separe quem pode o quê e não vire assinatura. Comparamos as opções e mostramos onde o Dockyard entra.
SIGTERM no Docker: desligue sem cortar o pedido
SIGTERM no Docker e no Kubernetes: como fazer desligamento gracioso, terminar os pedidos em curso e ajustar o stop_grace_period antes do SIGKILL.
Texto alternativo: quando o alt fica vazio e quando ele precisa contar o fato
Decida o alt de cada imagem pela função dela: vazio na capa que repete o título, o dado no gráfico, o destino no logo linkado. Com exemplos e como testar ouvindo.
Botão ou link? Botão faz uma ação, link leva a um lugar
Escolha entre a e button pelo que o elemento faz, troque divs clicáveis e href="#" pelo elemento certo e teste com Tab, Enter, Espaço e clique do meio.
Modal acessível: o foco entra, não escapa e volta para o botão que abriu
Use dialog com showModal para prender o foco e bloquear o fundo, feche com Esc e devolva o foco ao botão de origem, ou a um ponto lógico se ele sumiu.
Tela de carregamento que não fica cinza para sempre: esqueleto, texto e erro
Combine o esqueleto visual com uma região de status em texto, prazo para desistir e troca por erro com "Tentar de novo", para quem vê e para quem ouve a tela.
Lista vazia que explica o que houve e qual é o próximo passo
Separe os quatro tipos de vazio (primeiro uso, busca sem resultado, filtro demais e erro), escreva a frase certa para cada um e pare de mostrar tela branca.