Start Debugging

Tag: security

18 posts · Página1de2

2026-08-09 github-copilot mcp ai-agents

Listas de permissão de MCP chegam às configurações gerenciadas de empresa do Copilot

O changelog do GitHub de 6 de agosto de 2026 adiciona allowedMcpServers e deniedMcpServers ao copilot/managed-settings.json. Matchers por URL e argv, precedência da negação e um padrão que falha fechado, algo que o registro baseado em nomes nunca teve.

2026-08-04 dotnet nuget ci-cd

As API keys do NuGet ganham limite de 30 dias em 17 de agosto, e toda key antiga expira em 1 de novembro

O NuGet.org remove a opção de API key de 365 dias em 2026-08-17, limita as novas a 30 dias e expira em 1 de novembro toda key criada antes dessa data. Veja o que quebra e como migrar seu fluxo de publicação para trusted publishing com OIDC.

2026-07-17 aspnetcore dotnet-11 security

ASP.NET Core 11 Preview 6 ativa a proteção CSRF automática

O Preview 6 rejeita por padrão as requisições entre origens não seguras do navegador, lendo o cabeçalho Sec-Fetch-Site em vez de um token antiforgery. Veja o que ele bloqueia e como excluir endpoints.

2026-07-03 cursor ai-agents security

DuneSlide: duas falhas do Cursor que transformam injeção de prompt em RCE sem clique

A Cato AI Labs divulgou CVE-2026-50548 e CVE-2026-50549, um par de falhas com CVSS 9.8 no sandbox de terminal do Cursor. Uma resposta MCP ou um resultado web envenenado pode escapar do sandbox e executar código. O Cursor 3.0 é a correção.

2026-07-03 csharp dotnet dotnet-11

Como configurar autenticação JWT bearer em uma minimal API no ASP.NET Core 11

Uma configuração completa e funcional de autenticação JWT bearer em uma minimal API do ASP.NET Core 11: instalar o pacote, conectar AddAuthentication().AddJwtBearer(), emitir um token, proteger endpoints com RequireAuthorization, adicionar políticas de role e de claim, e testar tudo com dotnet user-jwts.

2026-06-26 comparison aspnetcore dotnet

JWT vs autenticação por cookie no ASP.NET Core 11: qual você deve escolher?

Use autenticação por cookie para qualquer app em que o navegador seja o único cliente e reserve os tokens bearer JWT para APIs chamadas por apps móveis, outros serviços ou terceiros. Aqui está a matriz de decisão completa.

2026-06-25 claude-code ai-agents security

Claude Code 2.1.187 impede o sandbox de ler suas chaves da AWS

A nova opção sandbox.credentials no Claude Code v2.1.187 nega a leitura de arquivos de credenciais e remove variáveis de ambiente secretas antes que comandos Bash rodem no sandbox. Veja por que a política de leitura padrão era uma brecha, e como fechá-la.

2026-06-25 errors csharp dotnet

Corrigindo: 405 Method Not Allowed em vez de 401 com JWT bearer no ASP.NET Core

Um endpoint protegido retornando 405 em vez de 401 quase sempre significa que o roteamento rejeitou o verbo HTTP antes da autenticação rodar, ou que um esquema de cookie roubou o desafio. Veja como identificar qual dos dois é.

2026-06-25 csharp dotnet dotnet-11

Por que seu JWT no ASP.NET Core retorna 401 mesmo com um token válido

Um token válido que ainda retorna 401 quase sempre significa que o handler bearer nunca rodou ou rodou sob o esquema errado. Verifique a ordem do middleware, o esquema padrão, o nome do esquema e se o cabeçalho sequer chegou ao handler.

2026-06-22 csharp dotnet dotnet-11

Como validar o emissor, a audiência e a validade de um JWT no ASP.NET Core 11

Um guia completo de TokenValidationParameters no ASP.NET Core 11: como ValidateIssuer, ValidateAudience e ValidateLifetime funcionam, quais são de fato os valores padrão, por que Authority configura automaticamente o emissor e as chaves de assinatura, a armadilha dos 5 minutos de ClockSkew e como ler os códigos de erro IDX quando um token aparentemente válido é rejeitado.