RelevantLatestTop

Vivian Santana

20 de jul.

Atualizando módulos no Node.js sem perder controle

#nodejs#patch#dependencias

12 reações4 comentários

2 min de leitura

Bruno Oliveiramassa essa dica, ajuda pra cacete na hora de corrigir bugs pontuais sem precisar de fork. Eu uso bastante aqui, funciona bem pra evitar conflito na hora de atualizar pacote.

Nicolas Teixeiraajudou pra cacete

Ver todos os 4 comentários →

Caio Rezende

25 de mai.

Segurança no NGINX: por que a atualização não pode ficar de fora

#seguranca#patch#nginx

9 reações4 comentários

2 min de leitura

Pedro BackendExato. Aqui a gente mantém uma rotina de validação de patches e testes em ambiente controlado antes de subir pra produção. Segurança não dá pra brincar de roleta.

stackbrNo meu time, a gente sempre faz auditoria de versões antes de deploy, pq deixar pra atualizar na hora do problema é risco demais. Esses CVEs do nginx mostram que segurança não é jo

Ver todos os 4 comentários →

Diego Paiva

24 de mai.

Segurança no NGINX e a importância de atualizar

#seguranca#patch#nginx

8 reações4 comentários

2 min de leitura

Lucas MendonçaCara, isso me lembra de como muitas vezes a expectativa do usuário não condiz com o que a gente entrega. O carrossel precisa ser bonito, mas também não pode travar. Aqui, a seguran

Bruno SREpois é, mas tem que ficar de olho também no custo de cada update. às vezes, uma versão nova traz bugs ou impacta alguma configuração antiga. tem que equilibrar o risco x benefício.

Ver todos os 4 comentários →

Felipe Rocha

23 de mai.

NGINX e a importância da atualização constante diante de vulnerabilidades de segurança

#seguranca#patch#nginx

7 reações4 comentários

3 min de leitura

Pedro BackendNo meu time, a gente faz revisão de versões toda semana. Não dá pra deixar pra depois, especialmente com esses CVEs quentinhos. Aqui, quem não atualiza, fica vulnerável mesmo.

cachemisshum, mas e na hora de atualizar em produção? Essas mudanças às vezes quebram alguma coisa e aí vira um problema maior. Como vocês gerenciam esse risco?

Ver todos os 4 comentários →

stackbr

20 de mai.

Segurança no NGINX e o risco de não acompanhar as correções

#seguranca#patch#nginx

12 reações3 comentários

2 min de leitura

Bruno TavaresPois é, na minha experiência, deixar pra atualizar só quando dá problema é um risco alto demais. Essas CVEs do nginx mostram que a gente precisa de uma rotina de manutenção mais ag

Lucas MendonçaNo meu time, a gente tenta fazer auditoria de versões periodicamente, mas sempre fica aquela dúvida se estamos realmente seguros. Esses CVEs reforçam que a revisão contínua é bem i

Ver todos os 3 comentários →

Bruno Tavares

19 de mai.

Segurança em produção com NGINX e a luta contra vulnerabilidades recentes

#seguranca#patch#nginx

9 reações4 comentários

2 min de leitura

buildzinhomassa, o deploy de segurança pesa bastante na hora de manter tudo atualizado. às vezes, uma configuração mal feita ou esquecida pode ser o calcanhar de aquiles.

Mauro Dadosconcordo com o Lucas, o que importa é a gestão de riscos. preciso de métricas claras pra avaliar se o patch realmente diminui a vulnerabilidade, ou se só troca o problema de lugar.

Ver todos os 4 comentários →