A culpa é de Sec

Raphael Bottino e Tales Casagrande

5.0 (3)
Technology
Biweekly

Somos o A Culpa é de Sec! Um podcast sobre cibersegurança, cloud, AppSec, IA e tecnologia. Vulnerabilidades, notícias, entrevistas e o caos do mundo digital comentados por Raphael Bottino e Tales Casagrande. Novos episódios quinzenais. Dá o play sem culpa!

3d ago

#37 - PHP2Shell: A IA encontrou a falha, e agora?

Uma IA encontrou uma falha crítica no PHP capaz de colocar milhares de sites em risco. E agora? Se a inteligência artificial consegue encontrar vulnerabilidades desse nível, será que os atacantes já estão usando essa tecnologia melhor que os defensores? Neste episódio de A Culpa é de Sec, vamos destrinchar o caso PHP2Shell, entender como essa falha funciona e discutir o que acontece quando a IA entra de vez na corrida entre quem ataca e quem defende. Será que estamos preparados para um cenário em que a IA acelera tanto a descoberta de vulnerabilidades quanto a capacidade de explorá-las? Dá o play e venha discutir com a gente os impactos da IA na segurança, na descoberta de falhas e na proteção de aplicações. 🔗 Links & Recomendações PHP 2026 — Comunicados oficiais e atualizações de segurança: Acesse os comunicados W3Techs — Uso do PHP na web: Confira as estatísticas G1 — A falha grave de segurança no PHP detectada por IA: Leia a reportagem TrendAI — Ferramenta para verificar exposição ao PHP2Shell: Verifique a exposição OpenAI — php2shell-checker: Confira a ferramenta no GitHub Datadog Security Labs — Vulnerabilidades críticas no PHP2Shell: Leia a análise técnica PHP2Shell: Acesse o site 📩 Tem uma história de cibersegurança? Mande para contato@aculpaedesec.com — ou simplesmente mande um “oi”. 🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande 🔗 Siga o podcast: LinkedIn YouTube 🎵 Música by Karl Casey @ White Bat Audio 👾 Ícones das thumbs by Icones8
Oct 13

#36 - Por que programas de Security Champion falham? com Wagner Elias

🛡️ O que é um Security Champion? E por que tantos programas falham?Todo mundo fala sobre Security Champions, mas será que todo mundo entende qual é o papel deles?Neste episódio de A Culpa é de Sec, conversamos com Wagner Elias sobre o conceito de Security Champions, de onde surgiu essa ideia e por que ela se tornou tão popular nos frameworks de segurança.A proposta parece perfeita: aproximar Segurança e Desenvolvimento, distribuir conhecimento e fazer a segurança escalar sem precisar contratar um exército de analistas de AppSec. Afinal, quando existe um profissional de segurança para cada 100 devs ou mais, como fazer a segurança chegar a todo mundo?Mas atenção: um Security Champion não é um mini analista de segurança, não é o responsável por triar todas as vulnerabilidades e muito menos o responsável por toda a segurança do time.Então, qual é o papel desse profissional? Por que esse modelo é tão atraente? E o que faz um programa de Security Champions funcionar — ou virar apenas mais uma iniciativa bonita no PowerPoint?🎧 Dá o play e vem discutir esse assunto com a gente!🔗 Links & RecomendaçõesLinkedIn do Wagner: https://www.linkedin.com/in/wagnerelias/Podcast Conviso AppSec to Go: https://open.spotify.com/show/3bsns2k5Td7WmfTItH8KevOWASP SAMM: https://owasp.org/projects/sammYouTube da Conviso: https://www.youtube.com/@convisoappsecBurp Suite / PortSwigger: https://portswigger.net/BSides Curitiba: https://bsidescwb.com.br/📩 Tem uma história de segurança para contar?Mande sua história sobre cibersegurança — ou até um simples “oi” — para contato@aculpaedesec.com.🌐 Acompanhe o A Culpa é de SecLinkedIn: https://www.linkedin.com/company/a-culpa-e-de-secYouTube: https://www.youtube.com/@ACulpaedeSec🎵 Música: Karl Casey @ White Bat Audio — https://www.youtube.com/@WhiteBatAudio👾 Ícones das thumbnails: Icons8 — https://icons8.com.br/#ACulpaEDeSec #SecurityChampions #AppSec #DevSecOps #Cybersecurity #Cibersegurança #OWASP #ApplicationSecurity
Sep 29

#35 - IA nas mãos erradas? o relatório da Anthropic

Episódio inédito por aqui — e finalmente chegou a hora de falar do famoso relatório da Anthropic: “Detecting and Countering Misuse of AI”. Não leu o relatório? Relaxa, a gente leu por você e trouxe o suco da informação, sem enrolação e sem 50 páginas de blá-blá-blá. 😎 Neste episódio de A Culpa é de Sec, mergulhamos no relatório da Anthropic para entender como a Inteligência Artificial pode ser usada — e abusada — por quem está do outro lado do teclado. Quais são os principais riscos? Como criminosos estão utilizando IA? E o que profissionais de segurança precisam entender sobre esse novo cenário? Dá o play e vem descobrir com a gente! 🤖🔐 🔗 Links & RecomendaçõesRelatório Anthropic — Detecting and Countering Misuse of AI: September 2026: Acesse o relatórioCartilhas CERT.br: Acesse as cartilhas📩 Tem uma história de cibersegurança? Mande para contato@aculpaedesec.com — ou simplesmente mande um “oi”. 🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande 🔗 Siga o podcast: LinkedInYouTube🎵 Música by Karl Casey @ White Bat Audio 👾 Ícones das thumbs by Icones8
Sep 15

#34 - Hacker Summer Camp 2026 com Fernando Verga

Não fomos ao Hacker Summer Camp, mas trouxemos quem viveu de perto alguns dos eventos mais hackudos do ano! Neste episódio de A Culpa é de Sec, conversamos com Fernando Verga sobre a experiência de acompanhar a BRHueCon, Black Hat e DEF CON 34. Falamos sobre os destaques dos eventos, as palestras que mais chamaram atenção, as tendências que realmente importam e, claro, como separar o hype da realidade em um dos períodos mais intensos do calendário mundial da cibersegurança. Além da inteligência artificial, o que mais movimentou as conversas? Quais tecnologias, pesquisas, ferramentas e comunidades merecem atenção? E como eventos tão diferentes conseguem reunir pesquisadores, hackers, empresas e profissionais de segurança em torno das mesmas discussões? Um papo sobre cibersegurança, hacking, pesquisa, inovação, comunidade e tudo o que aconteceu no Hacker Summer Camp 2026. 🔗 Links & RecomendaçõesLinkedIn do Fernando: Fernando VergaMind The Sec 2026: Acesse o siteInfoblox — Aquisição planejada da Axur: Leia o anúncioRival buyout aids customers after DevSecOps firm shutters: Leia a matériaOpnova Sweeps Black Hat Startup Spotlight Competition: Leia maisA Security Pro Hacked North Korean Hackers: Leia a matériaCorma raises $60M for defensive cybersecurity AI: Leia o anúncioBlack Hat USA 2026 Slides: Acesse os slidesDEF CON 34 Badge: Conheça o badgeThe New DEF CON Badges: Leia a matériaFREE-WILi 2: Acesse o projetoHighBoy: Acesse o siteLILYGO T-Embed CC1101: Conheça o dispositivo📩 Tem uma história de cibersegurança?Mande para contato@aculpaedesec.com — ou simplesmente mande um “oi”. 🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande 🔗 Siga o podcast: LinkedInYouTube🎵 Música by Karl Casey @ White Bat Audio 👾 Ícones das thumbs by Icones8
Sep 1

#33 - O Perímetro Mudou: segurança de APIs na era dos agentes autônomos com Carol Valencia

O perímetro mudou — e as APIs estão no centro dessa transformação. Neste episódio de A Culpa é de Sec, conversamos com Carol Valencia sobre os novos desafios de segurança trazidos pelos agentes autônomos e sobre como proteger APIs em um cenário cada vez mais dinâmico, distribuído e automatizado. Como muda a segurança quando agentes passam a consumir APIs, tomar decisões e executar ações de forma autônoma? Quais são os novos riscos para autenticação, autorização, descoberta de APIs, observabilidade e controle de acesso? Um papo sobre API Security, agentes de IA, segurança de aplicações, arquitetura distribuída e os desafios de proteger ambientes cada vez mais automatizados. 🔗 Links & Recomendações LinkedIn da Carol: https://www.linkedin.com/in/carolgv/ GitHub da Carol: https://github.com/krol3 FEBRABAN TECH 2026: https://www.febrabantech.com/ao-vivo Fortinet — Acquisition of Virtue AI: https://investor.fortinet.com/news-releases/news-release-details/fortinet-advances-continuous-ai-protection-acquisition-virtue-ai/ Cribl — AI SOC: https://www.globenewswire.com/news-release/2026/08/19/3347691/0/en/cribl-advances-ai-powered-security-operations-with-new-ai-soc-acquisition.html CNCF Security Technical Advisory Group: https://tag-security.cncf.io/ OpenAPI Specification v3.0.1: https://spec.openapis.org/oas/v3.0.1.html KCD São Paulo 2026: https://community2.cncf.io/events/details/cncf-kcd-brasil-presents-kcd-sao-paulo-2026/ 📩 Tem uma história de cibersegurança? Mande para contato@aculpaedesec.com — ou simplesmente mande um “oi”. 🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande. 🔗 Siga o podcast: LinkedIn: https://www.linkedin.com/company/a-culpa-e-de-sec YouTube: https://www.youtube.com/@ACulpaedeSec 🎵 Music by Karl Casey @ White Bat Audio https://www.youtube.com/@WhiteBatAudio
Aug 18

#32 - Segurança em IA: O que todo profissional precisa saber com José Luiz

Nossos agentes receberam uma missão: desenvolver uma Inteligência Artificial. Mas logo perceberam que entender esse universo é muito mais complexo do que parece. Afinal, qual é a diferença entre um Transformer, um LLM e uma aplicação como o ChatGPT? O que muda entre RAG, fine-tuning e treinar um modelo do zero? E por que os agentes de IA representam um desafio completamente novo para a segurança? Para responder a essas e outras dúvidas, convidamos José Luiz para descomplicar os principais conceitos da IA moderna e mostrar os riscos que todo profissional de tecnologia e segurança precisa conhecer. Neste episódio, falamos sobre LLMs, Transformers, RAG, fine-tuning, agentes de IA, segurança de aplicações de IA, MITRE ATLAS, OWASP Top 10 para LLMs e governança de IA. 🔗 Links & RecomendaçõesLinkedIn do Zé: LinkedInLivro — Descomplicando a Cibersegurança: LivroMITRE ATLAS: MITRE ATLASOWASP Top 10 para LLMs: OWASPAgent Breaker: Agent BreakerPalo Alto Networks — Digital Experience Monitoring: Palo Alto NetworksOkta — Aquisição da Permiso Security: OktaProfessor cria armadilha para descobrir uso de IA: G1ISO 42001 explicada: ISO📩 Mande sua história sobre cibersegurança (ou até um simples “oi”) para contato@aculpaedesec.com 🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande LinkedIn: A Culpa é de SecYouTube: A Culpa é de Sec🎵 Music by Karl Casey @ White Bat Audio
Aug 4

#31 - Seu time de Segurança está aproveitando a Observabilidade? com Igor Simões

🚨 Nossos agentes receberam um alerta: uma aplicação está lenta, com erros intermitentes e comportamento estranho. Como descobrir a causa antes que vire um incidente de segurança? 🔍 Para responder, convidamos Igor Simões, especialista em observabilidade e monitoramento. Neste episódio, exploramos como métricas, logs e traces ajudam a entender o que acontece nas aplicações, melhorar a confiabilidade, acelerar investigações e fortalecer a segurança. ☕ Prepare seu café, ajuste seus dashboards 📊 e descubra como a observabilidade pode ser uma grande aliada da segurança. 🔗 Links & Recomendações 👨‍💻 LinkedIn do Igor Simões 💰 Cyera levanta US$ 600 milhões 🤝 Cyera negocia aquisição da Oasis Security 🤖 2026 State of AI Security — Orca 🔐 Zscaler VPN Risk Report 📈 OpenTelemetry 🧪 Apache JMeter™ 📚 Monitoring Distributed Systems 🌌 OpenTelemetry Demo📬 Entre em contatoEnvie sua história de cibersegurança 🛡️ ou um "oi" 👋: 📧 contato@aculpaedesec.com 🌐 LinkedIn ▶️ YouTube 🎵 Music by Karl Casey @ White Bat Audio
Jul 21

#30 - Existe segurança para IaC? com Eduardo Nogueira

Nossos times acabaram de receber a missão de publicar uma nova aplicação. Tudo parece pronto: código revisado, pipeline configurado e deploy na fila. Mas surge uma pergunta fundamental: como garantir que toda a infraestrutura seja criada de forma rápida, consistente, escalável e segura? Para responder a essa e outras questões, convidamos Eduardo Nogueira para um bate-papo sobre Infraestrutura como Código (IaC), uma das práticas que transformou a forma como ambientes modernos são construídos e operados. Durante o episódio, exploramos conceitos fundamentais de IaC, benefícios para times de tecnologia, automação de infraestrutura, segurança, governança, além de desafios comuns enfrentados por equipes que estão iniciando essa jornada. 🔗 Links & Recomendações LinkedIn do Eduardo: https://www.linkedin.com/in/dunogueira/ Aikido acquires Root to secure the supply chain: https://www.aikido.dev/blog/aikido-acquires-root The State of Agentic AI Report: https://www.docker.com/resources/the-state-of-agentic-ai-white-paper/ PATHFINDING.CLOUD: https://pathfinding.cloud/ Entire.io (nova empresa do fundador do GitHub): https://entire.io/📧 Ah, e não esqueça de mandar sua história sobre cibersegurança (ou até um simples “oi”) para: contato@aculpaedesec.com 🔗 LinkedIn: https://www.linkedin.com/company/a-culpa-e-de-sec🎥 YouTube: https://www.youtube.com/@ACulpaedeSec 🎙️ A Culpa é de Sec — Vulnerabilidades, notícias, entrevistas e caos da cibersegurança por Raphael Bottino e Tales Casagrande 🎵 Music by Karl Casey @ White Bat Audio

Trailer

Piloto!

Um podcast sobre Cloud e Application Security! Agora me diz, a culpa é da Segurança ou não?"

5

out of 5

3 Ratings

Somos o A Culpa é de Sec! Um podcast sobre cibersegurança, cloud, AppSec, IA e tecnologia. Vulnerabilidades, notícias, entrevistas e o caos do mundo digital comentados por Raphael Bottino e Tales Casagrande. Novos episódios quinzenais. Dá o play sem culpa!

Creator

Raphael Bottino e Tales Casagrande
Years Active

2025 - 2026
Episodes

38
Rating

Explicit
Copyright

© Raphael Bottino e Tales Casagrande
Show Website

A culpa é de Sec