Última edição
Blogue · 267 análises
Contexto para decidir melhor.
Análises sobre IA, cibersegurança, regulação, governação e sistemas digitais. Com fontes, consequência prática e uma próxima ação clara.
Todas as análises
217–228 de 267
Conhecimento atual, organizado por tema, data e consequência prática.
A segunda beta foi publicada em 16 de julho com correções em vacuumdb, tabelas temporais, logical decoding, SQL/PGQ, autovacuum e outras áreas. O próprio projeto desaconselha beta em produção. O uso certo é construir uma repetição fiel, comparável e reversível.
Ler análise
Disponibilidade, latência e custo dizem se o serviço responde. Não dizem, por si, se a função continua correta, se as pessoas compreendem o resultado, se surgiu abuso, se a obrigação aplicável está satisfeita ou se o efeito acumulado mudou.
Ler análise
O fabricante terá de declarar até quando trata vulnerabilidades, justificar esse horizonte na documentação técnica e alinhar produto, componentes, atualizações e atendimento com a promessa feita antes da compra.
Ler análise
O documento pode listar contactos e etapas corretas e falhar no primeiro conflito de autoridade, dependência de terceiro, canal indisponível ou decisão tomada com metade dos factos.
Ler análise
O controlo não é uma segunda assinatura decorativa. É a fronteira que impede uma identidade de iniciar, legitimar, executar e esconder uma ação irreversível.
Ler análise
Uma taxa uniforme reduz custo e também visibilidade. O desenho útil preserva contexto ponta a ponta, erros, caudas de latência e serviços críticos enquanto mede o que perde.
Ler análise
Leaderboards são úteis para comparar sistemas sob regras conhecidas. Tornam-se perigosas quando substituem a pergunta que interessa: este sistema melhora o nosso processo, com os nossos dados, sem criar um erro que não conseguimos detetar nem suportar?
Ler análise
A pior forma de gerir um prazo regulatório é tratá-lo como a abertura do projeto. Nesse dia, processos, dados, decisões, fornecedores e evidência já deveriam funcionar em conjunto.
Ler análise
Ensinar pessoas é necessário. Fazer delas o principal controlo contra páginas convincentes, MFA adversary-in-the-middle e fadiga de aprovação é uma decisão de arquitetura disfarçada de sensibilização.
Ler análise
Duzentas páginas de intenção não demonstram que um acesso foi revogado, uma exceção expirou ou um fornecedor foi reavaliado. A governação melhora quando a auditoria valoriza evidência suficiente, fiável, relevante e útil.
Ler análise
Nem lançar sempre, nem congelar sempre. Uma equipa madura decide quanto risco de fiabilidade pode consumir e muda de comportamento quando o serviço ultrapassa esse limite.
Ler análise
Uma lista de ferramentas não chega. A classificação depende da finalidade prevista, da função efetivamente desempenhada, do contexto de utilização e, quando aplicável, das duas vias do artigo 6.º: produto regulado ou caso do anexo III.
Ler análiseComo publicamos
Ligamos a documentação oficial usada em cada análise.
Traduzimos mudanças em decisões, donos e evidência.
Atualizamos a análise quando o facto ou a orientação muda.
Declaramos quando uma fotografia é gerada e creditamos fotografia documental.
Do contexto à execução
Mapeamos o problema, escrevemos o âmbito e construímos a solução com critérios de aceitação.
