DEPTH -004m · RASO
DEPTH -020m · RECIFE
Expedições em Destaque
BACKEND
Dos arquivos eleitorais brutos a um modelo dimensional: construindo um pipeline de dados para as eleições de 2026 no Brasil
A construção técnica por trás da cobertura das eleições de 2026: um pipeline orientado a eventos, uma tabela de staging com uma guarda de schema, e um modelo dimensional desenhado a partir de três ciclos eleitorais de engenharia reversa.
DEVOPS
Do RBAC ao AppArmor: seis fases para blindar um k3s num Raspberry Pi
Como tirei do meu CI o acesso ao cluster inteiro usando só o que o Kubernetes e o k3s já trazem: RBAC, build sem o socket do host, Pod Security, NetworkPolicy, user namespaces e AppArmor. Em cada fase, o problema, o conceito, o que mudou e como conferir.
CYBERSECURITY
Detecção de intrusão em containers: invariantes de uid e auditoria do kernel
Os user namespaces deixaram no Pi uma regra simples de conferir: todo uid alto pertence a um pod. Como checá-la sem root, o que um alerta revela sobre o componente comprometido, o que não revela sobre quem atacou, e onde o auditd entra.
DEPTH -080m · FUNDO
Diário de Bordo
LOG 01Detecção de intrusão em containers: invariantes de uid e auditoria do kernel
LOG 02Do RBAC ao AppArmor: seis fases para blindar um k3s num Raspberry Pi
LOG 03Meu site caiu, e a culpa foi dos meus vizinhos
LOG 04Por trás do pedido de doação do Intercept Brasil: hipóteses sobre cache, borda e origem
LOG 05Dividir para dobrar: o que aprendi levando duas soluções a um hackathon
LOG 06Dos arquivos eleitorais brutos a um modelo dimensional: construindo um pipeline de dados para as eleições de 2026 no Brasil
Ver meu blog ▶DEPTH -400m · ABISMO
Tem um projeto, uma vaga ou uma ideia?
Entrar em contato ▶