Application Security
5 desafios de escalabilidade de testes que toda empresa regulamentada reconhecerá (e como resolvê-los)
Escaler a automação de testes é difícil para qualquer grande empresa. Mas para organizações nos setores bancário, de seguros, saúde, farmacêutico, governamental ou qualquer outro setor regulamentado, a dificuldade ganha uma segunda camada: qualquer atalho que acelere o trabalho de uma equipe de engenharia típica esbarra em uma barreira de conformidade que os setores regulamentados não podem simplesmente contornar. Se você já tentou escalar testes…
Sua equipe adotou o Maestro para testes em dispositivos móveis. E agora?
A estrutura foi a decisão fácil. A infraestrutura, não. O Maestro tornou algo difícil muito mais fácil. Um único comando para instalar. Cinco minutos desde o primeiro contato até um teste em execução. Testes escritos em YAML que se leem como uma descrição clara do que um usuário faz — não um código que exige um especialista para interpretar. Isso…
Dispositivos reais versus dispositivos virtuais: por que os testes de mobilidade corporativa não podem se dar ao luxo de errar nesse ponto.
Seus clientes avaliam sua marca por meio de uma tela que cabe no bolso deles. Quando seu aplicativo móvel é rápido e confiável, eles mal percebem. Quando ele trava, consome muita bateria ou fecha inesperadamente na hora do pagamento, eles notam imediatamente e muitos desistem. Para uma empresa, a experiência mobile não é um recurso. É…
Das conclusões sobre acessibilidade para Release Comprovação: as verificações WCAG agora estão integradas aos seus relatórios de teste.
De acordo com o Relatório de Cobertura de Acessibilidade Automatizada da Deque, os testes automatizados de acessibilidade podem identificar até 57% dos problemas de acessibilidade digital. Essa é uma parcela significativa da cobertura e também um lembrete de que encontrar um problema é apenas o primeiro passo. Cada descoberta ainda precisa ser revisada, compreendida e considerada na decisão de lançamento. E isso é…
A Lei de Acesso à Internet (EAA) está em vigor há um ano. A maioria das equipes ainda não consegue comprovar o cumprimento das normas.
Em 28 de junho de 2025, a Lei Europeia de Acessibilidade passou da fase de prazo para a fase de implementação. Isso já faz mais de um ano. Se a urgência já não parece a mesma, é normal. Os prazos perdem força rapidamente quando nada de anormal acontece. Mas a acessibilidade não falha como uma queda de servidor. As consequências aparecem mais tarde, como um processo judicial, uma auditoria reprovada, uma…
De dias a horas: como a engenharia reversa de chapéu branco evoluiu com a IA
Em 2020, a engenharia reversa de um binário complexo frequentemente exigia dias de análise minuciosa por parte de pesquisadores e engenheiros de segurança para compreender as vulnerabilidades e proteger os sistemas. Eles percorriam strings, importações, desmontagem, código descompilado e gráficos de chamadas, construindo gradualmente um modelo mental do software. Esse processo não se resumia apenas à extração de fatos. Era também…
Melhores práticas para otimização da análise da causa raiz
A essa altura, é inegável que a IA está transformando a maneira como entregamos software. Os agentes de codificação estão aumentando o volume de código mais rápido do que os humanos conseguem investigar falhas. Embora as equipes de teste possam, teoricamente, usar IA para criar e executar mais testes, na prática, os resultados da automação são dispersos, desorganizados e exigem interpretação humana. Isso é…
Analisando os ataques de deepfake de Conheça Seu Cliente (KYC)
Onde o fortalecimento da segurança se encaixa na superfície de ataque dos deepfakes? Um rosto não é mais prova de identidade. Essa é a verdade incômoda que os bancos estão aprendendo à medida que rostos e documentos gerados por IA começam a passar pelas verificações de Conheça Seu Cliente (KYC), que foram criadas para um mundo anterior à IA generativa. As câmeras aparecem em alguns momentos específicos em uma transação bancária…
O Android 17 já está disponível. Seu aplicativo está pronto?
Toda grande atualização do Android segue o mesmo padrão. O Google lança o sistema operacional, uma parcela dos usuários atualiza rapidamente e as equipes de desenvolvimento mobile se apressam para validar o comportamento em uma versão da plataforma que talvez não tenham testado. O Android 17 — codinome Cinnamon Bun — já está disponível. Ele vem sendo distribuído desde o início de junho, e os usuários…
O Gênio e o Contrato
Como o desenvolvimento orientado a especificações (SDD) e o desenvolvimento orientado a testes (TDD) se encaixam na prática quando um agente não determinístico está escrevendo seu código — e onde a versão ingênua falha silenciosamente. Um gênio imprevisível. Kent Beck passou cinco décadas argumentando que os testes devem vir primeiro. Portanto, vale a pena observar como ele descreve os agentes de codificação de IA que ele…
