Mês: março 2026

2. Zero Trust além do discurso

This entry is parte 2 de 6 in the series Zero Trust

Zero Trust é frequentemente apresentado como um conjunto de tecnologias ou práticas de segurança, mas essa leitura é incompleta.

Na prática, isso leva a uma compreensão superficial do modelo, onde a adoção de determinadas ferramentas ou mecanismos é confundida com a implementação de segurança efetiva.

Zero Trust não é uma ferramenta, nem uma arquitetura específica. É um modelo de decisão baseado em evidência (NIST SP 800-207).

CONSULTE MAIS INFORMAÇÃO

1. Autenticação não é segurança

This entry is parte 1 de 6 in the series Zero Trust

Grande parte das aplicações modernas ainda estrutura sua segurança a partir de um modelo centrado em identidade (NIST SP 800-207): Esse modelo resolve o problema de identidade e atende bem a cenários onde o ambiente é controlado. No entanto, ele se apoia em uma suposição que raramente é tratada explicitamente: o cliente é confiável (OWASP […]

CONSULTE MAIS INFORMAÇÃO