Última edição
Blogue · 267 análises
Contexto para decidir melhor.
Análises sobre IA, cibersegurança, regulação, governação e sistemas digitais. Com fontes, consequência prática e uma próxima ação clara.
Todas as análises
241–252 de 267
Conhecimento atual, organizado por tema, data e consequência prática.
Timeout não diz se o servidor falhou antes ou depois do efeito. Para repetir POST ou PATCH com segurança, cliente e servidor precisam de identidade da operação, fingerprint do pedido, estado de execução, resultado persistido e política de expiração.
Ler análise
Cache-Control não é uma receita única. Conteúdo público versionado, HTML anónimo, respostas personalizadas, dados autenticados e erros temporários precisam de políticas e chaves diferentes — verificadas no browser, CDN e origem.
Ler análise
O AI Office está a trabalhar requisitos de independência e qualificação para avaliadores externos de modelos de uso geral com risco sistémico. Mesmo fora desse perímetro, quem compra uma avaliação deve saber distinguir ensaio reproduzível de um selo comercial.
Ler análise
NIST e OWASP tratam prompt injection como uma classe de ataque que pode chegar por pedidos diretos ou por conteúdo externo. Num sistema com pesquisa e ferramentas, pedir ao modelo que «ignore instruções maliciosas» não constitui uma fronteira de segurança.
Ler análise
A partir de 12 de janeiro de 2027, os prestadores abrangidos não podem cobrar ao cliente taxas pelo processo de mudança. Isso não torna aplicações portáveis por magia: contratos, formatos, interfaces, dependências e testes precisam de estar prontos antes do pedido de saída.
Ler análise
A revisão final publicada em junho junta plano de segurança, plano de privacidade e plano de risco da cadeia de fornecimento sob o conceito de system plans. O valor não está em três documentos longos: está em factos consistentes que acompanham o ciclo de vida.
Ler análise
A série NIST IR 8286 liga risco cyber ao risco empresarial e o SP 1308 aproxima risco, perfis CSF e decisões de capacidade. O objetivo não é inventar uma pontuação perfeita: é apresentar cenários comparáveis que permitam decidir.
Ler análise
WebAuthn usa credenciais de chave pública limitadas ao relying party e mediadas pelo autenticador. A segurança melhora contra phishing, mas a implantação falha quando a equipa trata recuperação, dispositivos perdidos e mudança de domínio como detalhes posteriores.
Ler análise
HTTP/3 transporta semântica HTTP sobre QUIC, que usa UDP e integra TLS. Pode reduzir bloqueios entre streams e melhorar alguns percursos, mas redes, middleboxes e políticas podem impedir conectividade: o lançamento precisa de comparação real.
Ler análise
O NIST publicou a versão final do SP 1326 a 8 de julho. É orientação técnica voluntária dos Estados Unidos, não lei portuguesa, mas oferece uma forma concreta de decidir quanta investigação fazer antes de contratar um fornecedor crítico.
Ler análise
O NIST colocou o SP 800-213 Rev. 1 em consulta até 24 de agosto. É um rascunho dirigido a sistemas federais dos Estados Unidos, não uma norma final nem lei portuguesa, mas a pergunta que coloca é universal: que capacidades concretas precisa o produto para o sistema gerir risco?
Ler análise
O regime português que transpõe o European Accessibility Act produz efeitos desde 28 de junho de 2025 para produtos e serviços abrangidos. Em comércio eletrónico, a prova precisa de acompanhar a jornada completa — informação, identificação, compra, pagamento, apoio e tecnologias assistivas.
Ler análiseComo publicamos
Ligamos a documentação oficial usada em cada análise.
Traduzimos mudanças em decisões, donos e evidência.
Atualizamos a análise quando o facto ou a orientação muda.
Declaramos quando uma fotografia é gerada e creditamos fotografia documental.
Do contexto à execução
Mapeamos o problema, escrevemos o âmbito e construímos a solução com critérios de aceitação.
