A culpa é de Sec

Raphael Bottino e Tales Casagrande

5.0 (3)
Technology
Updated Biweekly

Somos o A Culpa é de Sec! Um podcast sobre cibersegurança, cloud, AppSec, IA e tecnologia. Vulnerabilidades, notícias, entrevistas e o caos do mundo digital comentados por Raphael Bottino e Tales Casagrande. Novos episódios quinzenais. Dá o play sem culpa!

6d ago

#31 - Seu time de Segurança está aproveitando a Observabilidade? com Igor Simões

🚨 Nossos agentes receberam um alerta: uma aplicação está lenta, com erros intermitentes e comportamento estranho. Como descobrir a causa antes que vire um incidente de segurança? 🔍 Para responder, convidamos Igor Simões, especialista em observabilidade e monitoramento. Neste episódio, exploramos como métricas, logs e traces ajudam a entender o que acontece nas aplicações, melhorar a confiabilidade, acelerar investigações e fortalecer a segurança. ☕ Prepare seu café, ajuste seus dashboards 📊 e descubra como a observabilidade pode ser uma grande aliada da segurança. 🔗 Links & Recomendações 👨‍💻 LinkedIn do Igor Simões 💰 Cyera levanta US$ 600 milhões 🤝 Cyera negocia aquisição da Oasis Security 🤖 2026 State of AI Security — Orca 🔐 Zscaler VPN Risk Report 📈 OpenTelemetry 🧪 Apache JMeter™ 📚 Monitoring Distributed Systems 🌌 OpenTelemetry Demo📬 Entre em contatoEnvie sua história de cibersegurança 🛡️ ou um "oi" 👋: 📧 contato@aculpaedesec.com 🌐 LinkedIn ▶️ YouTube 🎵 Music by Karl Casey @ White Bat Audio
Jul 21

#30 - Existe segurança para IaC? com Eduardo Nogueira

Nossos times acabaram de receber a missão de publicar uma nova aplicação. Tudo parece pronto: código revisado, pipeline configurado e deploy na fila. Mas surge uma pergunta fundamental: como garantir que toda a infraestrutura seja criada de forma rápida, consistente, escalável e segura? Para responder a essa e outras questões, convidamos Eduardo Nogueira para um bate-papo sobre Infraestrutura como Código (IaC), uma das práticas que transformou a forma como ambientes modernos são construídos e operados. Durante o episódio, exploramos conceitos fundamentais de IaC, benefícios para times de tecnologia, automação de infraestrutura, segurança, governança, além de desafios comuns enfrentados por equipes que estão iniciando essa jornada. 🔗 Links & Recomendações LinkedIn do Eduardo: https://www.linkedin.com/in/dunogueira/ Aikido acquires Root to secure the supply chain: https://www.aikido.dev/blog/aikido-acquires-root The State of Agentic AI Report: https://www.docker.com/resources/the-state-of-agentic-ai-white-paper/ PATHFINDING.CLOUD: https://pathfinding.cloud/ Entire.io (nova empresa do fundador do GitHub): https://entire.io/📧 Ah, e não esqueça de mandar sua história sobre cibersegurança (ou até um simples “oi”) para: contato@aculpaedesec.com 🔗 LinkedIn: https://www.linkedin.com/company/a-culpa-e-de-sec🎥 YouTube: https://www.youtube.com/@ACulpaedeSec 🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande 🎵 Music by Karl Casey @ White Bat Audio
Jul 7

#29 - Do CVE à Correção: A Jornada de uma Vulnerabilidade com Danilo Costa

🚨 Parem as máquinas! 🚨 Nossos agentes de IA parecem estar escrevendo código cheio de vulnerabilidades. Como encontrar essas falhas? E será que já está na hora de criar programas de bug bounty para aplicações desenvolvidas por IA? Para responder a essas perguntas, conversamos com Danilo Costa, que compartilha sua experiência encontrando vulnerabilidades em ferramentas de segurança e explica como funciona a jornada de descoberta e divulgação responsável de falhas. Links & Recomendações LinkedIn do Danilo CostaYouTube do HacktibaLinkedIn do HacktibaMedium do Danilo (cnetsec)Aquisição da WideField Security pela CiscoIDC MarketScape SIEM 2026Repositório ChessredoffsecMais sobre StuxnetSubmissão de CVEsCVE publicada pelo DaniloHall of CVEs da América do SulEstatísticas de vulnerabilidades📧 Envie sua história sobre cibersegurança para: contato@aculpaedesec.com Acompanhe o A Culpa é de Sec LinkedInYouTube🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande 🎵 Music by Karl Casey @ White Bat Audio
Jun 23

#28 - Descomplicando WAF e CDN: Quem Faz o Quê? com Jonas Ferreira

🚀 Nossos agentes estão prestes a publicar uma nova aplicação disruptiva na internet. Mas surge a pergunta:como garantir que ela seja rápida, escalável e, principalmente, segura? 🛡️ Para responder a essa e outras questões, convidamos Jonas Ferreira, que manja tudo do assunto e vai nos ajudara descomplicar o mundo da performance e da segurança de aplicações. 🔗 Links & Recomendações 👤 LinkedIn do Jonas: Acessar perfil 🌐 Sobre a Azion: Visitar site 📝 Blog da Azion: Ler artigos 🪪 IdentityVerse: Saiba mais 📊 Dash Datadog: Acessar 🏢 Databricks adquire Panther: Ler notícia 🔑 SailPoint anuncia aquisição da Entro: Ler anúncio 🏆 The Forrester Wave™ – Elastic: Ver relatório 🚨 Caso Misantropia: Ler matéria ⚙️ 12 Factor App: Acessar guia 📩 Fale Conosco💬 Ah, e não esqueça de mandar sua história sobre cibersegurança (ou até um simples "oi") para:contato@aculpaedesec.com 🌐 Redes do A Culpa é de Sec 💼 LinkedIn: Seguir página 🎥 YouTube: Inscrever-se no canal 🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande. 🎵 Music by Karl Casey @ White Bat Audio
Jun 9

#27 - Q-Day: O dia em que a segurança digital poderá quebrar com Luigi Polidoro

⚠️ A internet vai quebrar! Nossos agentes de IA estão escrevendo código em vão, o Q-Day está chegando e ainda não sabemos como nos preparar... 🎙️ Ainda bem que contamos com um convidado especial: Luigi Polidoro. ⚛️ Neste episódio, Luigi explica o que é o tão falado Q-Day, quais são os riscos da computação quântica para a segurança digital e o que empresas e profissionais precisam fazer para se preparar para a próxima grande mudança da internet. 🔐 Dê o play antes que seja tarde... 🔗 Links & Recomendações 👨‍💻 LinkedIn do Luigi Polidoro https://www.linkedin.com/in/luigipolidorio/ 🤖 SentinelOne lays off 8% of workforce as AI push and weak guidance send shares down 12% TechStartups 🚨 iFood confirma vazamento de dados de 1,2 milhão de clientes TecMundo 🔐 Zscaler to Acquire Symmetry Systems Zscaler Press Release 📺 Seriado: Matéria Escura (Dark Matter) Apple TV+ ⚛️ NIST Releases First 3 Finalized Post-Quantum Encryption Standards NIST 🇧🇷 Centro Internacional de Computação Quântica no Brasil Ministério da Ciência, Tecnologia e Inovação 🦠 Primeiro ransomware com criptografia pós-quântica identificado Convergência Digital 🛠️ GitHub Spec Kit An open source toolkit for AI-assisted software development 📬 Contato Ah, e não esqueça de mandar sua história sobre cibersegurança (ou até um simples “oi”) para: 📧 contato@aculpaedesec.com 🌐 Redes 🔗 LinkedIn: https://www.linkedin.com/company/a-culpa-e-de-sec ▶️ YouTube: https://www.youtube.com/@ACulpaedeSec 🎵 Music by Karl Casey @ White Bat Audio 🎧 A Culpa é de Sec — tecnologia, cloud, IA e cibersegurança sem filtro.
May 26

#26 - CI/CD na prática com Bruno Silva

🤖 Nossos agentes de IA estavam precisando de ajuda para configurar o Git e deixar tudo seguro! 🎙️ Neste episódio, Raphael Bottino e Tales Casagrande conversam com Bruno Silva, especialista em Segurança e Observabilidade, para entender como escalar entregas contínuas de forma segura. 🔐 Ah sim… agora vai ter SAST, DevSecOps e mais algumas siglas de segurança que prometem resolver tudo (ou quase 😅). 🚀 Dá o play sem culpa! 🔗 Links & Recomendações 👨‍💻 LinkedIn do Bruno Silva https://www.linkedin.com/in/bruno-silva-goncalves-lima/ 🎓 Curso Formação DevOps & GitLab — CUPOM ACULPAEDESEC Formação DevSecOps na Udemy 🔐 Idira - Our Journey to Democratize Privilege Controls LinkedIn Article 🛡️ Akamai to Acquire AI and Browser Security Firm LayerX for $205 Million SecurityWeek 🤖 Torq acquires AI security startup Jit to add context graphs to its security operations center platform SiliconANGLE 🚨 GitHub Confirms Hack Impacting 3,800 Internal Repositories SecurityWeek 📬 Contato Ah, e não esqueça de mandar sua história sobre cibersegurança (ou até um simples “oi”) para: 📧 contato@aculpaedesec.com 🌐 Redes 🔗 LinkedIn: https://www.linkedin.com/company/a-culpa-e-de-sec ▶️ YouTube: https://www.youtube.com/@ACulpaedeSec 🎵 Music by Karl Casey @ White Bat Audio 🎧 A Culpa é de Sec — tecnologia, cloud, IA e cibersegurança sem filtro.
May 12

#25 - Existe segurança para o CI/CD?

🔐 Existe segurança para o CI/CD? Sim e a resposta não é apenas SAST, DAST ou quebrar a pipeline! ⚙️ Neste episódio, Tales e Raphael exploram o pouco discutido OWASP Top 10 para CI/CD.Afinal, segurança é feita em camadas, como uma cebola 🧅 e você definitivamente não quer chorar depois de um vazamento de dados. ▶️ Dá o play! 🔗 Links & Recomendações 🛡️ OWASP Top 10 CI/CD Security Risks: https://owasp.org/www-project-top-10-ci-cd-security-risks/ 🚨 5 CI/CD breaches analyzed: https://www.reversinglabs.com/blog/cd-security-breaches-update-software-security-approach 📊 Best CI/CD Tools for 2026: https://blog.jetbrains.com/teamcity/2026/03/best-ci-tools/ 📩 Ah, e não esqueça de mandar sua história sobre cibersegurança (ou até um simples “oi”) para:contato@aculpaedesec.com 🎵 Music by Karl Casey @ White Bat Audio
Apr 28

#24 - E o SOC? com o Ivan Salles

🛡️ SOC… mal conhecemos e já consideramos pacas! A gente achava que o SIEM era a bala de prata… mas descobrimos que não é bem assim.Então nossos agentes de IA decidiram dar um passo além: montar uma operação de segurança completa pra resolver tudo de uma vez. 🤖 E pra ajudar nessa missão, chamamos o Ivan Salles, que trouxe vários insights sobre como estruturar um SOC de verdade. 🔍 ▶️ Dá o play! 🔗 Links & Recomendações 👤 LinkedIn do Ivan: https://www.linkedin.com/in/ivansalles 🛡️ SOC CMM: https://www.soc-cmm.com/ 📚 Livro "O Jogo Infinito": https://a.co/d/0j9g7tzp 📊 2026 Threat Detection Report (Red Canary): Acessar relatório 📄 11 Strategies of a World-Class SOC (MITRE): Acessar documento📩 Mande sua história sobre cibersegurança ou um oi para:contato@aculpaedesec.com 🎵 Music by Karl Casey @ White Bat Audio

Trailer

Piloto!

Um podcast sobre Cloud e Application Security! Agora me diz, a culpa é da Segurança ou não?"

5

out of 5

3 Ratings

Somos o A Culpa é de Sec! Um podcast sobre cibersegurança, cloud, AppSec, IA e tecnologia. Vulnerabilidades, notícias, entrevistas e o caos do mundo digital comentados por Raphael Bottino e Tales Casagrande. Novos episódios quinzenais. Dá o play sem culpa!

Creator

Raphael Bottino e Tales Casagrande
Years Active

2025 - 2026
Episodes

32
Rating

Explicit
Copyright

© Raphael Bottino e Tales Casagrande
Show Website

A culpa é de Sec