Impacto
ALTO
Na faceta Impacto, a inteligência de impacto ALTO destaca artigos onde o nível de efeito esperado, a exposição operacional ou a relevância da decisão são comparáveis. Os leitores podem usar a página para separar atualizações rotineiras de mercado de sinais de governança, infraestrutura, segurança e investimento de maior consequência que podem afetar o planejamento, as aquisições, as políticas ou a exposição do cliente. A página conecta a faixa de consequência a evidências públicas, organizações relacionadas, contexto regional, dependências operacionais, continuidade do serviço, concorrência, momento do investimento, conformidade e risco do cliente. Ela ajuda os leitores a decidir quais desenvolvimentos merecem monitoramento mais aprofundado, quais atores estão mais expostos e como um sinal pode afetar as operações ou o planejamento de mercado.
Reportagens
DNS Reverso como uma Sanção Silenciosa
Um bloco de endereços pode permanecer roteado, seus servidores podem continuar respondendo e seus nomes diretos ainda podem resolver, mas uma pequena exclusão mais acima na árvore de DNS reverso pode fazer seu e-mail parecer não confiável e sua rede mais difícil de operar. É por…
Serviços de Nuvem Globais
A OpenAI transformou a evidência de status da API e do assistente em um teste de responsabilidade para fluxos de trabalho de IA
OpenAI é um caso de risco e responsabilidade: a disponibilidade da API e do assistente agora está inserida em fluxos empresariais, desenvolvimento, salas de aula, suporte e serviços públicos. O registro público de status é crucial porque os clientes precisam de evidências…
Serviços de Nuvem Globais
Google Cloud fez da recuperação de exclusão do UniSuper um teste de responsabilidade de controle de nuvem
Google Cloud é um caso de risco e responsabilidade porque a interrupção do serviço do UniSuper mostrou que a resiliência da nuvem vai além da redundância regional e backups. A falha no plano de controle do provedor afetou o ambiente de nuvem privada, exigindo evidências sobre…
Serviços de Nuvem Globais
Atlassian transformou a restauração de sites na nuvem em um teste de responsabilidade de continuidade do locatário
A interrupção do Atlassian Cloud em 2022 faz parte de um arquivo de risco e responsabilidade, pois um locatário de colaboração não é uma tela de login substituível. É a memória de trabalho de projetos, tickets, páginas, roadmaps, anexos, aprovações, filas de serviço e contexto de…
Serviços de Nuvem Globais
GitHub tornou a recuperação do Actions um teste de dependência e responsabilidade de CI
GitHub Actions é um caso de risco e responsabilidade porque CI/CD hospedado não é mais uma conveniência de fundo para desenvolvedores. É um gate de lançamento, uma superfície de automação de segurança, um mecanismo de atualização de dependências, um sinal de conformidade e uma…
Serviços de Nuvem Globais
Stripe fez do status da API de pagamento e da reparação um teste de responsabilidade de continuidade para PMEs
STRIPE é um caso de risco e responsabilidade, pois falhas na infraestrutura de pagamento impõem custos operacionais e financeiros a jusante, exigindo que evidências de status e reparo sejam compreensíveis para comerciantes e engenheiros.
Serviços de Nuvem Globais
Twilio transformou exposição de números de telefone do Authy em um teste de responsabilidade por abuso de identidade
Twilio é um caso de risco e responsabilidade porque a questão de responsabilidade é que um serviço de autenticação armazena dados que invasores podem usar para mirar exatamente as pessoas que confiam nele para proteção, então a prevenção de enumeração e a especificidade do aviso…
Institucional Global
PayPal transformou a reparação de credential stuffing em um teste de responsabilidade por abuso de conta
PayPal, Inc. é um caso de risco e responsabilidade porque a questão de responsabilidade é que o credential stuffing é comportamento do invasor, mas a plataforma ainda controla os limites de detecção, atrito, notificação, comprovação de recuperação e o caminho de suporte para…
Institucional Global
Adobe tornou o armazenamento de senhas um teste de responsabilidade de identidade de longo prazo
Adobe Inc. é um caso de risco e responsabilidade porque decisões de armazenamento de senhas feitas antes de uma violação podem continuar impondo custos após a empresa resetar contas e mover a atenção pública para outro lugar.
Institucional Global
NVIDIA tornou a exposição de código-fonte e certificados um teste de responsabilidade de confiança de software
A NVIDIA Corporation é um caso de risco e responsabilidade porque a questão da responsabilidade é que a confiança no software se estende além da empresa violada quando certificados, drivers, código-fonte e ecossistemas de desenvolvedores podem ser reutilizados ou abusados após a…
Serviços de Nuvem Globais
Zendesk transformou os limites de acesso da plataforma de suporte em um teste de confiança e prestação de contas
A Zendesk, Inc. é um caso de risco e prestação de contas porque a questão central é que as plataformas de suporte concentram contexto operacional sensível, então o provedor e cada cliente precisam de evidências sobre quem poderia acessar tickets, o que foi retido e como o abuso…
América do Norte Institucional
Target transformou credenciais de fornecedor em um teste de prestação de contas de pagamento no varejo
Target Corporation é um caso de risco e prestação de contas porque a questão de prestação de contas é que o acesso operacional de terceiros, a confiança interna plana, o manuseio de alertas e a separação do ambiente de pagamento podem transformar um ponto de apoio de fornecedor…
Institucional Global
Yahoo transformou o timing de divulgação de violação em um teste de responsabilidade de identidade do consumidor
O Yahoo Inc. é um caso de risco e responsabilidade porque o atraso entre o comprometimento, o conhecimento interno, a divulgação pública e a reparação executável pode se tornar parte do dano quando os dados da conta permanecem úteis para os atacantes.
Serviços de Nuvem Globais
AWS transformou reparo do índice S3 em teste de responsabilidade de dependência de nuvem
Amazon Web Services é um caso de risco e responsabilidade porque a interrupção do Amazon S3 em fevereiro de 2017 na US-EAST-1 mostrou como uma operação de controle de armazenamento pode se tornar uma ampla interrupção de negócios quando o armazenamento de objetos, metadados de…
Serviços de Nuvem Globais
Microsoft transformou a recuperação da autenticação do Azure AD em um teste de responsabilidade do plano de controle
A Microsoft é um caso de risco e responsabilidade porque a interrupção de autenticação do Azure Active Directory em setembro de 2020 mostrou que a identidade não é uma função secundária da produtividade na nuvem. É um plano de controle para Microsoft 365, acesso de…
Serviços de Nuvem Globais
Salesforce fez da custódia de token OAuth do Heroku um teste de responsabilidade de plataforma de desenvolvedor
Salesforce, Inc. é um caso de risco e responsabilidade porque o incidente de integração GitHub do Heroku em 2022 mostrou como a conveniência da plataforma de desenvolvedor pode concentrar o acesso ao código-fonte por trás da confiança OAuth. A questão é se operadores e clientes…
Serviços de Nuvem Globais
Cloudflare tornou a implantação de regras de roteador um teste de responsabilidade de resiliência de rede
A Cloudflare Inc é um caso de risco e responsabilidade porque sua interrupção em 17 de julho de 2020 transformou uma mudança interna de controle de rede em um evento de disponibilidade global. A questão pública não é apenas a queda e restauração do tráfego, mas se o provedor de…
Institucional Global
Xerox tornou a evidência de divulgação de ransomware um teste de responsabilização de infraestrutura documental
A Xerox Corporation é um caso de risco e responsabilização porque reportagens públicas em 2020 ligaram a empresa a alegações de ransomware Maze e suposta publicação de dados, enquanto o registro público disponível para os clientes não constituiu uma autópsia forense completa.
Serviços de Nuvem Globais
Mailgun transformou o abuso de chaves de API em um teste de responsabilidade de e-mail transacional
A Mailgun Technologies Inc. é um caso de risco e responsabilidade porque plataformas de e-mail transacional ficam entre a automação do cliente e o abuso público de e-mail. Uma credencial de envio comprometida ou com permissões excessivas pode transformar a infraestrutura comum de…
Serviços de Nuvem Globais
Telegram transformou a denúncia de abuso em um teste de responsabilidade da plataforma
O Telegram é um caso de risco e responsabilidade porque a questão de responsabilidade é que comunicações criptografadas ou orientadas à privacidade também podem hospedar distribuição pública e superfícies de abuso, então a responsabilidade tem que distinguir a confidencialidade…