Blog No Vuln
Pesquisa de segurança aplicada, sem buzzword.
Artigos técnicos sobre pentest, vulnerabilidades em produção, OWASP, LGPD e o mercado de segurança brasileiro. Conteúdo escrito por quem realmente quebra sistemas em programas internacionais de bug bounty.
Vulnerabilidade30 de out 20269 min
Ataque à Binance: o maior roubo cripto da história começou num notebook (2026)
A Binance sofreu o maior roubo cripto da história (~US$ 6,3 bi) em 29/10/2026. O que aconteceu, como começou num notebook e o que isso ensina.
Ler artigo
Vulnerabilidade28 de out 20268 min
Node2Shell: a falha crítica do Brotli que atingiu Node.js, .NET e Python (2026)
Node2Shell (CVE-2026-111497): falha crítica no Brotli do Google atinge Node.js, .NET, Python e mais. Quem está exposto e como corrigir já.
Ler artigo
Vulnerabilidade23 de out 20268 min
ARTEX: agentes de IA atacaram 2.250 contas Microsoft 365 — o que muda (2026)
Hackers ligados à China usaram o ARTEX, framework de agentes de IA (Storm-0940), para atacar 2.250+ tenants do Microsoft 365 via ConnectWise. O que fazer.
Ler artigo
Vulnerabilidade21 de out 20267 min
php2shell: a falha crítica do PHP que invade servidores sem senha (2026)
php2shell (CVE-2026-109618 e CVE-2026-109619): falha crítica no PHP permite execução remota de código sem senha. Quem é afetado e como corrigir já.
Ler artigo
Guia16 de out 20267 min
Pentest para pequena empresa e startup: vale a pena? (2026)
Pentest vale a pena para empresa pequena? Veja os 4 momentos em que faz sentido, quando ainda não é prioridade e quanto custa começar enxuto.
Ler artigo
Compliance13 de out 20267 min
Pentest para fintech e banco digital: o que a Resolução CMN 4.893 exige (2026)
Desde dez/2025, a Resolução CMN 4.893 exige pentest anual, independente e documentado. Veja quem precisa cumprir, o que o teste deve cobrir e como comprovar.
Ler artigo
Guia09 de out 20269 min
Pentest White Box em 2026: o que é, o que encontra e quando contratar (guia para SaaS e fintech)
Pentest White Box em 2026: o que é, o que a revisão de código encontra que o teste externo não vê, quando contratar para SaaS e fintech e quanto custa.
Ler artigo
Guia10 de jun 202613 min
Pentest Grey Box em 2026: por que é a escolha default e quando contratar (guia para SaaS e fintech)
Guia completo de pentest Grey Box em 2026: definição, metodologia com credenciais, cobertura real, quando é a escolha certa para SaaS e fintech, custo, e comparação com Black Box e White Box.
Ler artigo
Vulnerabilidade09 de jun 202612 min
A cadeia de 7 'cliques' que tomou conta admin de um SaaS sem login (war story 2026)
Pentest recente em SaaS B2B brasileiro estabelecido — 7 falhas pequenas encadeadas viraram tomada total de admin a partir de zero (sem usuário, sem senha).
Ler artigo
Guia07 de jun 202612 min
Pentest Black Box em 2026: o que é, quando contratar e quando NÃO (guia para SaaS e fintech)
Pentest Black Box em 2026: o que é, como funciona, o que cobre (e o que não cobre) e quando contratar para SaaS e fintech — ou combinar com Grey e White Box.
Ler artigo
Guia24 de mai 202613 min
Black Box vs Grey Box vs White Box: qual pentest contratar em 2026?
Diferença entre Black Box, Grey Box e White Box em pentest. Quando contratar cada modalidade, cobertura típica, preço relativo e como decidir em 2026.
Ler artigo
Vulnerabilidade23 de mai 202611 min
Race condition em PIX: o bug que paga 2x devolução
Race condition em devolução PIX é o bug mais subestimado de fintech brasileira em 2026. Análise técnica do HTTP/2 single-packet attack em endpoints financeiros.
Ler artigo
Vulnerabilidade22 de mai 202610 min
JWT alg:none ainda existe em produção em 2026. Aqui está como
JWT alg:none virou meme em 2015. Em 2026 ainda aparece em produção em SaaS brasileiros. Análise das 4 variantes modernas e como testar e corrigir.
Ler artigo
Vulnerabilidade21 de mai 20268 min
BOLA em fintech: 1 endpoint, R$ 200k de exposição (war story 2026)
Em pentest de fintech brasileira em 2026, encontramos BOLA em endpoint de cartão. Cliente A acessava histórico de cliente B. Análise técnica anonimizada.
Ler artigo
Mercado07 de mai 202613 min
Quais empresas posso escolher pra fazer pentest no Brasil em 2026?
Lista das empresas brasileiras de pentest em 2026: Tempest, Cipher, Módulo, HackerSec, IntrusionCyber, LC Sec, Conviso, No Vuln. Qual escolher e como.
Ler artigo
Compliance07 de mai 202612 min
Adequação jurídica de LGPD não é suficiente: o que SaaS, app e plataforma precisam
Política de privacidade e parecer jurídico não protegem SaaS, app ou plataforma digital. Por que LGPD exige medidas técnicas — e o que muda em 2026.
Ler artigo
Guia07 de mai 202611 min
Seu SaaS está seguro? Tem certeza? 9 verdades inconvenientes em 2026
Seu SaaS está seguro? 9 verdades inconvenientes sobre segurança de SaaS B2B em 2026 — o que scanner não pega, e por que provavelmente você está vulnerável.
Ler artigo
Mercado07 de mai 202614 min
10 empresas de pentest no Brasil em 2026: comparativo honesto
Comparativo honesto de 10 empresas de pentest no Brasil em 2026: metodologia, foco vertical, faixa de preço, output e quando faz sentido contratar cada uma.
Ler artigo
Mercado06 de mai 202611 min
Pentest interno vs terceirizado em fintech: qual escolher em 2026
Time interno de segurança ou pentest terceirizado em fintech early-stage e Series A: comparativo de custo, viés, cobertura e quando faz sentido cada um.
Ler artigo
Mercado05 de mai 202612 min
Quanto custa pentest por porte de SaaS B2B em 2026 (MRR R$ 10k a R$ 1M)
Quanto pagar por pentest em SaaS B2B em 2026 conforme o porte: MRR R$ 10k, R$ 100k, R$ 500k, R$ 1M. Faixa real, escopo, ROI e quando contratar.
Ler artigo
Guia01 de mai 202612 min
Como adequar seu site, app ou SaaS à LGPD em 2026 sem virar manchete
Guia para adequar seu site, app ou SaaS à LGPD em 2026. O que a ANPD cobra, por que política de privacidade não basta, e como evitar multa.
Ler artigo
Guia01 de mai 202611 min
Vazamento de dados em SaaS e fintech: LGPD e como evitar multa em 2026
Vazou dado de cliente em SaaS, fintech ou e-commerce? Multa LGPD de até 2% do faturamento (limite R$ 50M). O que exige, quando comunicar ANPD.
Ler artigo
Guia01 de mai 202613 min
Antes de lançar seu SaaS ou app: 12 itens de segurança em 2026
Checklist de 12 itens essenciais de segurança para SaaS, fintechs e apps antes do primeiro cliente entrar na sua plataforma em produção.
Ler artigo
Guia30 de abr 202612 min
Site, app ou SaaS invadido: o que fazer nas primeiras 24 horas em 2026
Guia cronológico das primeiras 24 horas após ataque em SaaS, fintech, e-commerce ou app. Resposta a incidente em português claro, sem jargão.
Ler artigo
Guia29 de abr 202611 min
Programador, consultor ou empresa: quem protege seu SaaS em 2026?
Programador interno, consultor freelancer ou empresa especializada para proteger seu SaaS, fintech ou app? Comparativo com prós, contras e custo.
Ler artigo
Guia28 de abr 202610 min
Plataforma segura? 9 sinais de alerta para SaaS e fintechs em 2026
9 sinais práticos para saber se sua plataforma SaaS, fintech ou e-commerce está vulnerável — sem precisar entender de tecnologia.
Ler artigo
Vulnerabilidade26 de abr 202613 min
BOLA, BOPLA e BFLA: as 3 falhas que dominam APIs em 2026
BOLA, BFLA e BOPLA: as 3 falhas que dominam APIs em 2026. Como funcionam, por que scanner não detecta e como atacar manualmente.
Ler artigo
Vulnerabilidade22 de abr 202614 min
OAuth Account Takeover em SaaS B2B: 5 padrões que dominam em 2026
Os 5 padrões reais de Account Takeover via OAuth em SaaS B2B: state confusion, redirect URI fuzz, code injection, PKCE bypass e implicit/hybrid flow.
Ler artigo
Compliance20 de abr 202611 min
LGPD Art. 46 para SaaS e fintech: 7 medidas que a ANPD cobra em 2026
O que o Art. 46 da LGPD exige: o texto da lei e as 7 medidas de segurança técnicas e administrativas que SaaS, fintech e e-commerce precisam comprovar.
Ler artigo
Mercado18 de abr 20267 min
Pentest ou Auditoria: qual contratar para SaaS e fintech em 2026
Pentest vs auditoria de segurança para SaaS e fintech em 2026: quando contratar cada um, custo, output esperado e como combinar os dois.
Ler artigo
Mercado15 de abr 20269 min
Quanto custa pentest no Brasil em 2026: SaaS, fintech e e-commerce
Quanto custa um pentest no Brasil em 2026: de R$ 3 mil a R$ 60 mil por projeto, conforme porte, escopo e setor. Veja os valores por cenário e como cotar.
Ler artigo