11 jun

#2 - Supply chain, IA e os ataques que ninguém vê

Heitor Gouvêa recebeu Ben-Hur Santos Ott, Staff Solutions Engineer na Snyk, para uma conversa sobre os ataques que chegam pela cadeia de software antes mesmo da sua aplicação ir para produção: - Testes técnicos usados como isca - O caso Bybit: como um JavaScript num Bucket S3 comprometeu bilhões em criptomoedas - Como agentes de IA podem ser manipulados a instalar dependências maliciosas sem nenhum alerta disparar Participantes: Heitor Gouvêa: https://www.linkedin.com/in/htrgouvea/ Ben-Hur Santos Ott: https://www.linkedin.com/in/benhurott/ Entre no nosso grupo de WhatsApp sobre Soft. Supply Chain Sec: https://chat.whatsapp.com/JoQnBZDX7Uq7UshLXgpWVb?mode=gi_t #AntesdoDeploy #Getup #Quor #SoftwareSupplyChain #DevSecOps #ContainerSecurity #Kubernetes O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.

54 min

10 jun · Contenido extra

Vista - A nova série da Getup

Lançamos o primeiro episódio do Vista, nossa nova série com Diogo Goebel, CEO da Getup. A série nasce de um hábito do Diogo: as melhores ideias aparecem em movimento, não na frente da tela. Cada episódio é uma perspectiva sobre um tema que vale parar pra pensar, gravado na Serra da Mantiqueira. Nesse primeiro episódio, o tema é supply chain security: o fornecedor que está em produção agora, mas que provavelmente não está na sua lista de terceiros, nunca assinou contrato e nunca irá assinar. #Getup #Quor #SoftwareSupplyChain #SupplyChainSecurity #Kubernetes #CloudNative O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.

5 min

21 may

#1 - O que faz um pesquisador de segurança?

O Antes do Deploy chegou! Depois de mais de 190 episódios do Kubicast, o primeiro e maior podcast do Kubernetes do Brasil, a Getup estreia um novo formato: conversas técnicas sobre software supply chain security com quem vive esse assunto na prática. No primeiro episódio, Camila Bedretchuk e Heitor Gouvêa conversaram sobre o que faz um pesquisador de segurança e o que esse trabalho revela sobre como as empresas ainda tratam segurança hoje. O episódio cobre: O que faz um pesquisador de segurança na prática e como esse perfil se formaA relação entre pesquisa de segurança e produtoComo times de produto podem começar a incluir segurança nas discussões do dia a diaA maturidade do mercado brasileiro em software supply chain security e o que está mudando com novas regulaçõesNosso podcast é construído com a comunidade. Se você tem um tema que quer ver discutido, conhece alguém que tem muito a contribuir ou quer aparecer por aqui para trocar uma ideia sobre software supply chain security, preencha o formulário. #Getup #Quor #AntesdoDeploy #SoftwareSupplyChainSecurity #DevOps #Kubernetes #SRE #CloudNative #CNCF #DevSecOps #Cibersegurança #Podcast O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.

18 min

15 ene

#194 - Decreto nº12.573 e a E-Ciber

O Decreto nº12.573 oficializa a Estratégia Nacional de Cibersegurança. Entenda os pilares da E-Ciber, seus impactos para serviços essenciais e os desafios que ainda permanecem abertos. Conheça o Quor, um catálogo seguro de imagens de container prontas para produção: https://quor.dev/ #Podcast #Getup #Quor #Kubicast #Kubernetes #DevOps #DevSecOps #Containers #CVEs #ZeroCVE O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.

52 min

04/12/2025

#193 - Gateway API com Kong na prática!

Neste episódio, destrinchamos como o Kong conversa com a Gateway API no Kubernetes, passamos por GatewayClass, Gateway e HTTPRoute, e mostramos onde os plugins entram para dar aquele boost de segurança e observabilidade. A gente também faz o raio‑X dos componentes, comenta escolhas de arquitetura (do balanceamento de tráfego ao mTLS com cert‑manager) e debate os trade‑offs entre Ingress Controller tradicional e o ecossistema moderno da Gateway API. Sem prometer milagres, mas prometendo menos YAML sofrido. E claro: não faltam comparações sinceras entre OSS e Enterprise, além de dicas de onde cavar documentação que presta. Links Importantes: - Marco Ollivier - https://www.linkedin.com/in/marcopollivier/ - Slides DOD - https://docs.google.com/presentation/d/1GxcpOBaomthc4gDnmNSakEMfMZIkiseB16KMRVdnNkw/edit?usp=sharing - João Brito - https://www.linkedin.com/in/juniorjbn/ - Kong - https://github.com/Kong/kong O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.

1 h 2 min

25/11/2025

#192 - IA te ajuda no dia-a-dia de verdade?

Convidamos o Alestan Alves para um papo direto sobre como a IA realmente ajuda no nosso dia a dia, sem hype vazia. Ao longo do episódio, exploramos casos práticos (como resumir contratos e documentos), discutimos quando faz sentido usar modelos generalistas vs. especializados e onde agentes de IA começam a brilhar. Tudo com aquela pegada técnica e bem-humorada que vocês já conhecem, falando de fluxo de trabalho real. Entramos a fundo em segurança e governança: onde os riscos aparecem, quais limites colocar e que tipo de dado não deve ir para um modelo. Também passamos por produtividade, do rascunho ao código, e por que “automatizar por automatizar” pode virar dívida técnica (ou pior, vazamento). Falamos de prompts e contexto, de como reduzir atritos no dia-a-dia e de como transformar tarefas repetitivas em algo previsível. Por fim, tocamos em ferramentas do ecossistema (como Copilot) e até em ambientes onde Kubernetes e plataforma entram na conversa. Fechamos com um guia de “por onde começar” para quem quer montar seus primeiros experimentos com agentes e provar valor, sem comprometer privacidade ou compliance. Links Importantes: - Alestan Alves - https://www.linkedin.com/in/alestan-alves - João Brito - https://www.linkedin.com/in/juniorjbn - Acker Academy - https://www.ackerdemy.com/ O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.

53 min

19/11/2025

#191 - Opentelemetry no PHP com a Qive

Neste Kubicast, recebemos o Chico (Francisco Rodrigues) e o França, da Qive, para um papo técnico e divertido sobre como instrumentamos uma aplicação legada em PHP com OpenTelemetry e destravamos visibilidade de ponta a ponta. Contamos como foi a descoberta, o desenho da arquitetura e as primeiras vitórias: da auto‑instrumentação às correções cirúrgicas que derrubaram a latência no p95 e eliminaram instabilidades intermitentes. Falamos de decisões práticas: por que escolher OpenTelemetry em um monólito Zend antigo, como alinhar a coleta com o ecossistema Grafana (Tempo, Loki, dashboards, alertas) e qual o impacto real em consumo de CPU/memória versus os ganhos na operação. Também abrimos o jogo sobre trade‑offs de transporte (gRPC/Protobuf), overhead na request e como padronizamos spans para tornar o tracing “quase APM”, mas com stack aberta. De quebra, exploramos experiência do time (SRE e Eng. de Software) para acelerar adoção, self‑service e developer experience. Se você quer entender auto‑instrumentação em PHP, custos/benefícios, stack de observabilidade com Grafana e boas práticas de tracing distribuído, este episódio é para você. Links Importantes: - Marcelo França - https://www.linkedin.com/in/marceloluizfranca - Francisco Rodrigues - https://www.linkedin.com/in/fcoedno - Artigo inspirador - https://medium.com/engenharia-arquivei/instrumente-sua-aplica%C3%A7%C3%A3o-php-com-opentelemetry-cb3460a64d04 - Conheça a Qive - https://qive.com.br/institucional/ - Opentelemetry PHP - https://opentelemetry.io/docs/languages/php/ - João Brito - https://www.linkedin.com/in/juniorjbn/ O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.

52 min

13/11/2025

#190 - Engenharia de plataforma com o Fury do MercadoLivre

A gente sentou com um trio do Mercado Livre para abrir a caixa-preta do Fury, a plataforma que sustenta milhares de serviços e times. Falamos sobre como transformar Kubernetes em um produto de plataforma consumível, com autonomia para os times e guardrails que não viram algemas. Sim, é sobre Platform Engineering de verdade, com aprendizados que doem no bolso e no pager. Entramos em detalhes de experiência do desenvolvedor (DX), SDKs, templates e Golden Path no Backstage, além das escolhas que tornaram o Fury utilizável por centenas de times sem precisar “fazer kubectl em produção”. Também discutimos arquitetura multi-cloud, clusters por criticidade, autoscaling (Karpenter/KEDA) e como democratizar observabilidade sem expor todo mundo ao PromQL às 3 da manhã. Para fechar com chave de ouro, falamos de governança e segurança no dia a dia (DevSecOps na prática), SLIs/SLOs e o dilema entre padronização e liberdade. Tem história de guerra, roadmap, trade-offs e até as dicas de carreira dos convidados. Todos os links citados (Backstage, ArgoCD/GitOps, Karpenter, KEDA e materiais sobre Platform Engineering) estão na seção de DESTAQUES abaixo para você explorar. Links: Saiba mais sobre o Fury - https://medium.com/mercadolibre-tech/subpage/79a519305008 Julia Pedroza - https://www.linkedin.com/in/julianunesp/ Juliano Martins - https://www.linkedin.com/in/julianommartins/ Marcelo Quadros - https://www.linkedin.com/in/quadros-marcelo/ João Brito - https://www.linkedin.com/in/juniorjbn/ O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.

1 h 21 min

Antes do Deploy

#2 - Supply chain, IA e os ataques que ninguém vê

Vista - A nova série da Getup

#1 - O que faz um pesquisador de segurança?

#194 - Decreto nº12.573 e a E-Ciber

#193 - Gateway API com Kong na prática!

#192 - IA te ajuda no dia-a-dia de verdade?

#191 - Opentelemetry no PHP com a Qive

#190 - Engenharia de plataforma com o Fury do MercadoLivre

Acerca de

Información

También te podría interesar

Antes do Deploy

Episodios

#2 - Supply chain, IA e os ataques que ninguém vê

Vista - A nova série da Getup

#1 - O que faz um pesquisador de segurança?

#194 - Decreto nº12.573 e a E-Ciber

#193 - Gateway API com Kong na prática!

#192 - IA te ajuda no dia-a-dia de verdade?

#191 - Opentelemetry no PHP com a Qive

#190 - Engenharia de plataforma com o Fury do MercadoLivre

Acerca de

Información

También te podría interesar