/ Blog / Tema
Engenharia
9 posts sobre engenharia.
Tudo sobre engenharia
- 5 minAutoral
Bastidores: o hook contra segredo vazado que não estava instalado quando fomos checar
Duas linhas de defesa protegem um commit contra segredo vazado: uma local, que qualquer --no-verify fura, e uma no servidor, que não fura. Ao checar a nossa, achamos a linha local desligada, que e a prova ao vivo de por que ela nunca pode ser o backstop.
Ler - 6 minCuradoria
Claude Security: o scanner de vulnerabilidades que roda dentro da sua sessão de código
A Anthropic lançou um plugin que mapeia a arquitetura do repositório, caça vulnerabilidade por vulnerabilidade e sugere o patch, tudo sem sair do Claude Code. Como funciona e onde ele entra na esteira de segurança de quem entrega software pra cliente.
Ler - 8 minCuradoria
O software estava funcionando. Até parar.
Quatro pontos cegos que derrubam automações e sistemas em produção: dado sujo, integração que muda sem avisar, custo de inferência que ninguém orçou e deploy que a equipe adia. Sem número inventado, com fontes reais.
Ler - 7 minCuradoria
Quatro pontos que quebram o software em produção (e como evitar antes de contratar)
Dado ruim, API que muda sem avisar, fatura de IA fora de controle e deploy que a equipe adia: os quatro vetores reais de falha em produção, com números verificáveis e o que perguntar antes de assinar qualquer contrato.
Ler - 5 minAutoral
O checklist que mentiu: caixa desmarcada não quer dizer que não foi feito
Auditei o histórico de um repositório, achei duas chaves de API e quase recomendei reescrever 111 commits. As chaves estavam mortas havia 49 dias. O que me enganou foi um documento com as caixas desmarcadas.
Ler - 5 minCuradoria
Agentes de IA custam 30x mais tokens: o choque orçamentário que ninguém preve
De $0.04 por interação em 2023 para $1.20 em 2026. Agentes agentic consomem 5-30x mais tokens que um chatbot simples. Por que sua conta disparou.
Ler - 5 minCuradoria
Por que seu agente de IA esquece no meio da tarefa
Quando a conversa cresce, o modelo perde o fio. O nome disso é context rot, e a solução que OpenAI e Anthropic estão empurrando se chama compaction. O que muda pra quem constrói.
Ler - 8 minAutoral
IA no produto: além do chatbot
IA no produto não é chatbot no canto da tela. Os cinco lugares onde o modelo faz trabalho de verdade, onde atrapalha e como saber se a conta fecha.
Ler - 2 minAutoral
Vibecoding: construir produtos com IA (e os cuidados que ninguem conta)
Criar software com ajuda de IA ficou rapido demais. Veja como aproveitar a velocidade sem cair nas armadilhas de seguranca e qualidade.
Ler