pular para o conteúdo
sec/atlas

registro público

Novidades

O que mudou por aqui: conteúdo novo, recursos e correções. Segurança muda rápido, e um site vivo precisa mostrar que está vivo.

  1. 14/10/2026

    sec/atlas: onze domínios, mapa de aprendizado e carreiras

    • Novos domínios: OWASP Top 10 com código vulnerável e corrigido, DevOps, resposta a incidentes e forense, segurança ofensiva, GRC e liderança, e Vibecoding.
    • Mapa de aprendizado por nível e pré-requisitos em cada domínio, com o próximo passo, o estado de cada tópico e uma prévia com pontos-chave.
    • Carreiras: 15 roadmaps (AppSec, DevSecOps, DevOps, arquiteto, resposta a incidentes, pentester, red team, GRC, CISO e outros) ligados à Jornada.
    • Termos do glossário no texto abrem um popup com a definição; tema claro, sumário lateral e botão de copiar código.
    • Tudo em português, inglês e espanhol, com verificação automática contra tradução desatualizada, e exportação para o Obsidian.
    • O projeto agora se chama sec/atlas.
    • Mapa explorável: siga um commit até a produção, abra cada parada (CI, scanners, registry, cluster) e cumpra missões e desafios.

  2. 13/10/2026

    Manifesto e servidor MCP

    • Página de manifesto: por que o jeito de ensinar segurança precisa mudar e o que este projeto faz diferente.
    • Servidor MCP local (7 ferramentas, sem dependências) para agentes de código lerem, buscarem, validarem e criarem o esqueleto de novos tópicos.
    • Smoke test do servidor MCP no CI, com checagem das recusas de segurança.

  3. 13/10/2026

    Projeto aberto

    • Código sob MIT e conteúdo sob CC BY-SA 4.0, com guia de contribuição, código de conduta e política de segurança.
    • CI com validação de conteúdo e orçamento de tamanho, análise estática (CodeQL) e atualização automática de dependências.
    • Modelos de issue para erros de conteúdo e propostas de tópico: correções são o tipo de contribuição mais bem-vindo.

  4. 13/10/2026

    Novo domínio: Engenharia de segurança

    • Mapa com 8 tópicos: IaC seguro, policy as code, hardening de CI/CD, confiabilidade em escala, observabilidade da plataforma, automação (SOAR), IA na segurança e segurança como produto.
    • Trilha de estudo, cenário de ataque (esteira comprometida) e quiz em todos os tópicos.
    • Pontes com AppSec, CloudSec, SecOps e agentes de IA.

  5. 13/10/2026

    Novo domínio: SecOps e defesa L7

    • Mapa com 10 tópicos: telemetria de borda, escala, ataques L7, engenharia de detecção, WAF, rate limiting, bot management, runbooks, SLOs de SOC e defesa em camadas.
    • Trilha de estudo e cenário de ataque (credential stuffing) do novo domínio, com quiz em todos os tópicos.
    • Pontes com AppSec, CloudSec e agentes de IA.

  6. 13/10/2026

    Landing pessoal, páginas de apoio e fontes

    • Apresentação no topo do hub, página Sobre (experiência, formação, certificações), resumo em inglês e links de contato.
    • Pré-visualização de link (Open Graph), sitemap e robots para compartilhamento.
    • Página de fontes por domínio, e em cada tópico a data de atualização e um link para reportar erros.
    • Página de novidades (esta) para registrar mudanças e correções.

  7. 13/10/2026

    Estudo guiado

    • Trilhas de estudo com progresso salvo só no navegador.
    • Cenários de ataque passo a passo e quiz em todos os tópicos (105 perguntas).
    • Busca global (Ctrl+K), painel de detalhes no mapa, filtros e visão em lista no celular.
    • Pontes entre domínios: o mesmo problema visto em AppSec, CloudSec e agentes de IA.

  8. 13/10/2026

    Conteúdo novo e mapas mais legíveis

    • Novos tópicos: threat modeling (AppSec) e resposta a incidentes (CloudSec).
    • CI/CD passou a aparecer no mapa do AppSec.
    • Mapas reorganizados: cards alinhados por etapa, relações só no foco e linhas retas.