Projetar soluções e sistemas altamente auditáveis contribui para segurança, conformidade e investigação digital.

Vamos explorar como um rastreamento adequado, controles sólidos de acesso, logging e, ocasionalmente, blockchain garantem integridade, rastreabilidade, e mitigação e análise de fraudes.

Com a padronização da criptografia pós-quântica (PQC) pelo NIST, iniciou-se uma corrida para sua aplicação e um grande interesse da mídia, muitas vezes marcado por desinformação e exageros. Nesta apresentação, exploraremos como o NIST chegou à padronização, as diferenças entre métodos tradicionais e pós-quânticos, incluindo as falhas já encontradas nestes métodos, os riscos de ignorar essas mudanças, os desafios de implementação e as oportunidades de mercado para quem adotar as novas tendências. Nosso objetivo é ajudá-lo a decidir se vale a pena atualizar seus serviços baseado em fatos e evidências sólidas.

Falhas de segurança em aplicações web3/blockchain causam prejuízos bilionários todos os anos. Com o avanço de projetos envolvendo Drex/Real Digital, é mais importante do que nunca saber como proteger os seus smart contracts e dapps dos criminosos. Nesta palestra veremos alguns design patterns que podem ajudar.

Este painel se propõe a analisar as lições extraídas do incidente cibernético envolvendo a C&M Software, ocorrido em junho de 2025. Este evento, que explorou vulnerabilidades na integração de instituições financeiras com o Banco Central e resultou no desvio de aproximadamente R$ 1 bilhão.

Especialistas convidados discutirão como o Caso C&M evidencia a importância crítica de três pilares fundamentais:

• Autenticação: A necessidade de mecanismos robustos para proteger acessos e transações, como a autenticação multifator.
• Segregação: A relevância da segregação de sistemas e redes para limitar o impacto de potenciais comprometimentos.
• Monitoramento: O papel essencial do monitoramento contínuo e proativo para a detecção precoce de atividades anômalas e a resposta a incidentes.

O objetivo é fornecer insights práticos e estratégias acionáveis para profissionais do setor financeiro, visando fortalecer as defesas cibernéticas e a resiliência operacional diante de ameaças em constante evolução.

Quando o deployment de uma aplicação é feito grande parte das vezes o engenheiro nem sabe todo o processo que e as etapas que foram executadas por trás dos panos. É hora de desmistificarmos isso. Vamos falar hoje sobre as etapas na segurança de contêineres, desde a criação de um Dockerfile baseado em boas práticas, passando pelas validações nas camadas da imagem e por todo o processo corporativo de segurança, para que no final sua imagem esteja segura e seu manifesto não contenha nenhuma falha!

Você sobe um código, a pipeline apita: "Oi, tem uma secret aqui". Você respira aliviado. Tem certeza que era staging. Era de produção. O repositório estava público. O desktop virtual do estagiário, estava aberto, com uma senha segura: admin123. A sua base? Já foi. Tá na internet. Você é capa dos portais de noticia.

Catastrófico? Talvez. E acontece mais do que imagina.

Nessa palestra vamos falar de forma franca, sobre as melhores práticas e os perigos do "depois eu vejo", quanto tratamos de identidades das nossas aplicações.

Com mais de 252 mil empresas de TI no Brasil, sendo 99% micro, pequenas ou médias, a segurança no ciclo de desenvolvimento ainda é um desafio real. Nesta palestra vamos mostrar como é possível aplicar DevSecOps na fábrica de software utilizando ferramentas open source sem aumentar o custo fixo. Através de demonstrações práticas, exploraremos soluções que se integram ao fluxo de entrega, capacitam o time e ajudam a criar uma cultura de segurança desde a primeira linha de código. Segurança acessível, prática e possível mesmo em ambientes com orçamento limitado.

O objetivo central desta apresentação é provocar uma reflexão crítica e prática sobre como a segurança de software deve evoluir diante da adoção crescente de modelos de linguagem (LLMs) e outras inteligências artificiais. Vamos mostrar que, ao integrar IA em sistemas, não estamos apenas adicionando funcionalidade ? estamos ampliando a superfície de ataque, introduzindo novas incertezas comportamentais e assumindo riscos que os métodos tradicionais de segurança ainda não sabem lidar.