
Advertise on podcast: Kubicast
Rating
5from
This podcast has
218 episodes
Language
Portuguese (Brazil)Publisher
GetupExplicit
No
Date created
2018/06/13
Latest episode
2026/06/11
Average duration
52 min.
Release period
20 days
Description
O Kubicast é o primeiro e maior podcast de Kubernetes do Brasil! Com uma dose de humor e muito conhecimento, João Brito (@juniorjbn) atualiza você sobre tudo o que acontece de mais importante no universo cloud native. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud. O Kubicast é uma produção da Getup, empresa especialista em Kubernetes e cloud native, tecnologias que trazem performance, automação e resiliência para a infraestrutura de TI. #DevOps #Kubicast #Kubernetes #SRE #CloudNative #CNCF
Unlock Kubicast podcast Email contact info,
Listeners & Audience details
Email contact information
Direct podcast contact details

Listeners
Audience numbers & engagement insights

Audience details
Podcast Insights

Social media
Check Kubicast social media presence
Podcast episodes
Check latest episodes from Kubicast podcast
#2 - Supply chain, IA e os ataques que ninguém vê
2026/06/11
Heitor Gouvêa recebeu Ben-Hur Santos Ott, Staff Solutions Engineer na Snyk, para uma conversa sobre os ataques que chegam pela cadeia de software antes mesmo da sua aplicação ir para produção:
- Testes técnicos usados como isca
- O caso Bybit: como um JavaScript num Bucket S3 comprometeu bilhões em criptomoedas
- Como agentes de IA podem ser manipulados a instalar dependências maliciosas sem nenhum alerta disparar
Participantes:
Heitor Gouvêa: https://www.linkedin.com/in/htrgouvea/
Ben-Hur Santos Ott: https://www.linkedin.com/in/benhurott/
Entre no nosso grupo de WhatsApp sobre Soft. Supply Chain Sec: https://chat.whatsapp.com/JoQnBZDX7Uq7UshLXgpWVb?mode=gi_t
#AntesdoDeploy #Getup #Quor #SoftwareSupplyChain #DevSecOps #ContainerSecurity #Kubernetes
O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.
Vista - A nova série da Getup
2026/06/10
Lançamos o primeiro episódio do Vista, nossa nova série com Diogo Goebel, CEO da Getup.
A série nasce de um hábito do Diogo: as melhores ideias aparecem em movimento, não na frente da tela. Cada episódio é uma perspectiva sobre um tema que vale parar pra pensar, gravado na Serra da Mantiqueira.
Nesse primeiro episódio, o tema é supply chain security: o fornecedor que está em produção agora, mas que provavelmente não está na sua lista de terceiros, nunca assinou contrato e nunca irá assinar.
#Getup #Quor #SoftwareSupplyChain #SupplyChainSecurity #Kubernetes #CloudNative
O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.
#1 - O que faz um pesquisador de segurança?
2026/05/21
O Antes do Deploy chegou! Depois de mais de 190 episódios do Kubicast, o primeiro e maior podcast do Kubernetes do Brasil, a Getup estreia um novo formato: conversas técnicas sobre software supply chain security com quem vive esse assunto na prática.
No primeiro episódio, Camila Bedretchuk e Heitor Gouvêa conversaram sobre o que faz um pesquisador de segurança e o que esse trabalho revela sobre como as empresas ainda tratam segurança hoje.
O episódio cobre:
O que faz um pesquisador de segurança na prática e como esse perfil se formaA relação entre pesquisa de segurança e produtoComo times de produto podem começar a incluir segurança nas discussões do dia a diaA maturidade do mercado brasileiro em software supply chain security e o que está mudando com novas regulaçõesNosso podcast é construído com a comunidade. Se você tem um tema que quer ver discutido, conhece alguém que tem muito a contribuir ou quer aparecer por aqui para trocar uma ideia sobre software supply chain security, preencha o formulário.
#Getup #Quor #AntesdoDeploy #SoftwareSupplyChainSecurity #DevOps #Kubernetes #SRE #CloudNative #CNCF #DevSecOps #Cibersegurança #Podcast
O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.
#194 - Decreto nº12.573 e a E-Ciber
2026/01/15
O Decreto nº12.573 oficializa a Estratégia Nacional de Cibersegurança. Entenda os pilares da E-Ciber, seus impactos para serviços essenciais e os desafios que ainda permanecem abertos.
Conheça o Quor, um catálogo seguro de imagens de container prontas para produção: https://quor.dev/
#Podcast #Getup #Quor #Kubicast #Kubernetes #DevOps #DevSecOps #Containers #CVEs #ZeroCVE
O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.
#193 - Gateway API com Kong na prática!
2025/12/04
Neste episódio, destrinchamos como o Kong conversa com a Gateway API no Kubernetes, passamos por GatewayClass, Gateway e HTTPRoute, e mostramos onde os plugins entram para dar aquele boost de segurança e observabilidade.
A gente também faz o raio‑X dos componentes, comenta escolhas de arquitetura (do balanceamento de tráfego ao mTLS com cert‑manager) e debate os trade‑offs entre Ingress Controller tradicional e o ecossistema moderno da Gateway API. Sem prometer milagres, mas prometendo menos YAML sofrido.
E claro: não faltam comparações sinceras entre OSS e Enterprise, além de dicas de onde cavar documentação que presta.
Links Importantes:
- Marco Ollivier - https://www.linkedin.com/in/marcopollivier/
- Slides DOD - https://docs.google.com/presentation/d/1GxcpOBaomthc4gDnmNSakEMfMZIkiseB16KMRVdnNkw/edit?usp=sharing
- João Brito - https://www.linkedin.com/in/juniorjbn/
- Kong - https://github.com/Kong/kong
O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.
#192 - IA te ajuda no dia-a-dia de verdade?
2025/11/25
Convidamos o Alestan Alves para um papo direto sobre como a IA realmente ajuda no nosso dia a dia, sem hype vazia. Ao longo do episódio, exploramos casos práticos (como resumir contratos e documentos), discutimos quando faz sentido usar modelos generalistas vs. especializados e onde agentes de IA começam a brilhar. Tudo com aquela pegada técnica e bem-humorada que vocês já conhecem, falando de fluxo de trabalho real.
Entramos a fundo em segurança e governança: onde os riscos aparecem, quais limites colocar e que tipo de dado não deve ir para um modelo. Também passamos por produtividade, do rascunho ao código, e por que “automatizar por automatizar” pode virar dívida técnica (ou pior, vazamento). Falamos de prompts e contexto, de como reduzir atritos no dia-a-dia e de como transformar tarefas repetitivas em algo previsível.
Por fim, tocamos em ferramentas do ecossistema (como Copilot) e até em ambientes onde Kubernetes e plataforma entram na conversa. Fechamos com um guia de “por onde começar” para quem quer montar seus primeiros experimentos com agentes e provar valor, sem comprometer privacidade ou compliance.
Links Importantes:
- Alestan Alves - https://www.linkedin.com/in/alestan-alves
- João Brito - https://www.linkedin.com/in/juniorjbn
- Acker Academy - https://www.ackerdemy.com/
O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.
#191 - Opentelemetry no PHP com a Qive
2025/11/19
Neste Kubicast, recebemos o Chico (Francisco Rodrigues) e o França, da Qive, para um papo técnico e divertido sobre como instrumentamos uma aplicação legada em PHP com OpenTelemetry e destravamos visibilidade de ponta a ponta. Contamos como foi a descoberta, o desenho da arquitetura e as primeiras vitórias: da auto‑instrumentação às correções cirúrgicas que derrubaram a latência no p95 e eliminaram instabilidades intermitentes.
Falamos de decisões práticas: por que escolher OpenTelemetry em um monólito Zend antigo, como alinhar a coleta com o ecossistema Grafana (Tempo, Loki, dashboards, alertas) e qual o impacto real em consumo de CPU/memória versus os ganhos na operação. Também abrimos o jogo sobre trade‑offs de transporte (gRPC/Protobuf), overhead na request e como padronizamos spans para tornar o tracing “quase APM”, mas com stack aberta.
De quebra, exploramos experiência do time (SRE e Eng. de Software) para acelerar adoção, self‑service e developer experience. Se você quer entender auto‑instrumentação em PHP, custos/benefícios, stack de observabilidade com Grafana e boas práticas de tracing distribuído, este episódio é para você.
Links Importantes:
- Marcelo França - https://www.linkedin.com/in/marceloluizfranca
- Francisco Rodrigues - https://www.linkedin.com/in/fcoedno
- Artigo inspirador - https://medium.com/engenharia-arquivei/instrumente-sua-aplica%C3%A7%C3%A3o-php-com-opentelemetry-cb3460a64d04
- Conheça a Qive - https://qive.com.br/institucional/
- Opentelemetry PHP - https://opentelemetry.io/docs/languages/php/
- João Brito - https://www.linkedin.com/in/juniorjbn/
O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.
#190 - Engenharia de plataforma com o Fury do MercadoLivre
2025/11/13
A gente sentou com um trio do Mercado Livre para abrir a caixa-preta do Fury, a plataforma que sustenta milhares de serviços e times. Falamos sobre como transformar Kubernetes em um produto de plataforma consumível, com autonomia para os times e guardrails que não viram algemas. Sim, é sobre Platform Engineering de verdade, com aprendizados que doem no bolso e no pager.
Entramos em detalhes de experiência do desenvolvedor (DX), SDKs, templates e Golden Path no Backstage, além das escolhas que tornaram o Fury utilizável por centenas de times sem precisar “fazer kubectl em produção”. Também discutimos arquitetura multi-cloud, clusters por criticidade, autoscaling (Karpenter/KEDA) e como democratizar observabilidade sem expor todo mundo ao PromQL às 3 da manhã.
Para fechar com chave de ouro, falamos de governança e segurança no dia a dia (DevSecOps na prática), SLIs/SLOs e o dilema entre padronização e liberdade. Tem história de guerra, roadmap, trade-offs e até as dicas de carreira dos convidados. Todos os links citados (Backstage, ArgoCD/GitOps, Karpenter, KEDA e materiais sobre Platform Engineering) estão na seção de DESTAQUES abaixo para você explorar.
Links:
Saiba mais sobre o Fury - https://medium.com/mercadolibre-tech/subpage/79a519305008
Julia Pedroza - https://www.linkedin.com/in/julianunesp/
Juliano Martins - https://www.linkedin.com/in/julianommartins/
Marcelo Quadros - https://www.linkedin.com/in/quadros-marcelo/
João Brito - https://www.linkedin.com/in/juniorjbn/
O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.
#189 - DevOps e o outage da AWS
2025/10/30
Aproveitamos a AWS fora do ar e o linkedin cheio de especialistas para falar um pouco sobre DevOps e SRE: o que realmente falhou, como dependências globais amplificam incidentes e por que comunicação e telemetria mudam o jogo quando o provedor está cambaleando.
Falamos de estratégias de resiliência multi‑região, desenho de failure domains e decisões pragmáticas de RTO/RPO. Discutimos feature flags para degradar funcionalidades com graça, circuit breakers e backoff nos clientes, priorização de runbooks e exercícios de caos que realmente medem MTTR. Também passamos por impactos colaterais em serviços gerenciados (EKS, IAM, KMS, DynamoDB), observabilidade em modo de guerra e os limites do “gerenciado”.
Fechamos com lições acionáveis para times de produto e plataforma: desde budget de disponibilidade e custos até testes de recuperação orientados a cenários. Dois tópicos‑chave que destacamos: resiliência multi‑região na prática e como treinar a organização para incidentes de baixa probabilidade e alto impacto.
Por fim, damos um giro de lições aprendidas para equipes de produto e plataforma: feature flags para fallback de integrações, rotas alternativas para planos de controle, circuit breakers em clientes, e playbooks para comunicação com stakeholders. Dois tópicos que merecem atenção especial neste papo: resiliência multi-região na prática e como preparar sua organização para incidentes “quase improváveis”.
#Links Importantes:
- Lucas Azevedo - https://www.linkedin.com/in/lazevedo-devops/
- Comunidade DevOps no Discord - https://discord.com/invite/k6wPagw4tV
- João Brito - https://www.linkedin.com/in/juniorjbn/
- Assista ao FilmeTEArapia - https://youtu.be/M4QFmW_HZh0?si=HIXBDWZJ8yPbpflM
## Hashtags
#DevOps #SRE #AWS #Outage #DNS #DynamoDB #AltaDisponibilidade #Resiliencia #Observabilidade #ChaosEngineering #IncidentResponse #Runbooks #FeatureFlags #CircuitBreaker #RTO #RPO #Kubernetes #DevSecOps #Kubicast #Containers #Getup
O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.
#188 - Mais que segurança em nuvem
2025/10/23
Se você acha que segurança em nuvem é só ligar um CSPM e ser feliz, neste episódio a gente mostra que a história é bem mais cabeluda e divertida. Recebemos o Leandro Venâncio para destrinchar desde responsabilidade compartilhada e Zero Trust até o que realmente funciona no dia a dia de clusters Kubernetes sob fogo cruzado. Falamos de cultura, automação e das ciladas que a gente só aprende depois de tomar uns tombos.
Partimos do básico bem-feito (identidade, redes e criptografia) e avançamos para governança com políticas (Kyverno/Gatekeeper), esteira com SAST/DAST/SCA, SBOM decente e segredos administrados em KMS/External Secrets. Amarramos com observabilidade, resposta a incidentes e como priorizar risco sem virar refém de dashboards. Spoiler: custo, compliance e performance entram no mesmo bolo e não dá pra fingir que não existem.
Entre as pautas, destacamos: como aplicar Zero Trust em workloads efêmeros; por que "shift left" sem operações maduras mais atrapalha que ajuda; e onde CNAPP, CSPM e admission controllers se encontram. E claro, casos reais — porque a teoria é linda, mas a produção é quem manda.
#Links Importantes:
- Leandro Venâncio - https://www.linkedin.com/in/leandro-venancio/
- LowOps cast com Rafael Ferreira - https://www.youtube.com/live/SC6a11HClX4
- João Brito - https://www.linkedin.com/in/juniorjbn/
- Assista ao FilmeTEArapia - https://youtu.be/M4QFmW_HZh0?si=HIXBDWZJ8yPbpflM
O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.
#187 - DevX, DevREL e IA na real no IFood!
2025/10/16
Abrimos o episódio colocando a mão na massa: como desenhar uma experiência de desenvolvedores (DevX) que realmente reduz lead time e aumenta throughput de entregas. Com a presença do Luiz Henrique e da Larissa Vitoriano, exploramos o que o time do iFood aprendeu ao escalar plataformas internas, padronizar fluxos de entrega e melhorar a autonomia das squads sem perder governança.
Também entramos no universo de Developer Relations (DevREL) — não como “marketing técnico”, mas como ponte entre produto, plataforma e comunidade. Falamos de como priorizar feedback produtivo, quais métricas evitam vaidade e como alinhar backlog de plataforma com as dores reais de quem está codando todos os dias.
Pra fechar, discutimos IA “na vida real”: onde modelos (tradicionais e LLMs) já estão gerando valor no ciclo de desenvolvimento, como observabilidade e custo entram na equação e os limites práticos de adoção — desde MLOps, finops de inferência, até segurança e privacidade.
Links Importantes:
- Larissa Vitoriano - https://www.linkedin.com/in/larissavitoriano/
- Luiz Henrique - https://www.linkedin.com/in/luizhenrique1987/
- Blog do IFood Tech - https://medium.com/ifood-tech
- João Brito - https://www.linkedin.com/in/juniorjbn/
- Assista ao FilmeTEArapia - https://youtu.be/M4QFmW_HZh0?si=HIXBDWZJ8yPbpflM
Hashtags
#DevX #DevREL #IA #MLOps #Plataformas #Observabilidade #FinOps #SRE #CulturaDev #Produtividade #Kubernetes #DevOps #DevSecOps #Kubicast #Containers #Getup
O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.
#186 - Talos Kubernetes
2025/10/02
Bem-vindos a mais um Kubicast! Neste episódio, recebemos Victor Carvalho para destrinchar o Talos Linux como base enxuta e segura para rodar Kubernetes. Nós comparamos a proposta minimalista do Talos com distros generalistas, e debatemos por que um SO "Kubernetes-first" reduz superfície de ataque e acelera a vida de quem opera clusters no dia a dia.
Falamos de segurança no detalhe: kernel hardenizado (KSP), SELinux funcionando de verdade com Kubernetes, criptografia de disco com chaves via TPM/KMS, e o modelo API-driven (sem SSH) que muda a forma como operamos nós. Também discutimos operação e upgrades, incluindo o uso do Talos Factory e de Terraform para padronizar imagens, além de estratégias para controlar endpoints e certificados.
Fechamos com experiências reais: comparativos de tempo de provisioning, requisitos mínimos, rede (Flannel vs Cilium), dores comuns (certificados/TLS, IP flutuante) e boas práticas de produção — aquela mistura de técnica com bom humor que só a nossa bancada entrega.
Links Importantes:
- Victor Cardoso - https://www.linkedin.com/in/victorbmcarvalho/
- João Brito - https://www.linkedin.com/in/juniorjbn/
- Site oficial do Talos Linux - https://talos.dev
- Assista ao FilmeTEArapia - https://youtu.be/M4QFmW_HZh0?si=HIXBDWZJ8yPbpflM
Hashtags
#Talos #TalosLinux #Kubernetes #DevOps #DevSecOps #Kubicast #Containers #Getup #K8s #SELinux #KSP #Terraform #Proxmox #Flannel #Cilium #ZeroTrust #Imutabilidade #Homelab #Observabilidade #SBOM
O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.
#185 - AppSec é muito mais do que você imagina!
2025/09/25
Recebemos a brilhante Michelle Mesquita para provar, na prática, que AppSec não é sinônimo de “rodar um scanner e rezar”. Conversamos sobre como construir segurança desde o design, passando por threat modeling, SAST/DAST/SCA e políticas reprodutíveis — tudo sem cair na armadilha do PDF de vulnerabilidades que ninguém lê. Sim, nós também rimos (de nervoso) quando lembramos daqueles relatórios com 500 findings.
Falamos ainda sobre carreira: onde começam as pessoas de AppSec, por que comunicação e influência importam tanto quanto CWE e CVE, e como programas como Security Champions destravam escala e cultura. Discutimos comunidades e referências (OWASP e afins), automação no pipeline, gamificação e até como usar IA para reduzir ruído e acelerar feedback útil para devs.
E, claro, mantivemos o nosso jeitinho: didático, direto e levemente irônico. Se você quer sair do “firefighting” e colocar segurança como requisito funcional do seu produto, este episódio é para você. Prepare o café, abra o IDE e vem com a gente.
O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.
#184 - IA Brasileira a Serviço da Segurança
2025/09/18
No Kubicast de hoje nós recebemos o Leonardo Pinheiro, CRO da Clavis, para um papo direto ao ponto sobre como uma IA feita no Brasil resolve problemas do nosso cenário de cibersegurança. Falamos do Otto – a IA da Clavis –, de como ela nasceu de muita telemetria real de clientes e do porquê conhecer boleto, Pix, WhatsApp e a cadeia financeira nacional muda completamente o jogo. De quebra, confrontamos o mito do “100% seguro” e mostramos como risco, contexto e priorização guiam decisões melhores.
Entramos a fundo na plataforma da Clavis (produto+serviço) e nos módulos que orbitam o Otto: gestão de vulnerabilidades, avaliação de fornecedores, correlação de eventos/EDR e validações em cloud. Discutimos quando automação brilha e quando ainda precisamos de gente experiente (ex.: pen test), além de como o Otto responde a perguntas de negócio (“qual meu score?”, “o que mitigar primeiro?”) e conecta tudo numa visão integrada.
Também falamos de supply chain security, reputação e como decisões ruins de terceirização estouram no colo da sua marca. No final, tem um bloco sobre comunidade e carreira (SampaSec, Conecta 21, networking) e um respiro cultural com indicações.
Links Importantes:
- Leonardo Pinheiro - https://www.linkedin.com/in/leonardo-pinheiro-batista/
- João Brito - https://www.linkedin.com/in/juniorjbn/
- Assista ao FilmeTEArapia - https://youtu.be/M4QFmW_HZh0?si=HIXBDWZJ8yPbpflM
- SampaSEC - https://www.linkedin.com/groups/9381855/?fbclid=PAZXh0bgNhZW0CMTEAAact9-j_AzTmFc136pGmO_GWesqvNdULEk-rMQSkGGSlFcpGCbyZLeElRcFVqg_aem_1W_jlM9Z0G5Q6BHoe76xLw
- Kubicast 125 - https://www.youtube.com/watch?v=nG7sugocQsg
- A vida de Chuck - https://www.imdb.com/pt/title/tt12908150/
Hashtags
#SegurancaDaInformacao #Ciberseguranca #InteligenciaArtificial #IA #Otto #Clavis #SupplyChainSecurity #PenTest #GestaoDeVulnerabilidades #LGPD #SOC #EDR #ThreatIntelligence #CloudSecurity #Compliance #PlataformaDeSeguranca #Kubernetes #DevOps #DevSecOps #Kubicast #Containers #Getup
O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.
#183 - Desenvolvimento Seguro em GO
2025/09/11
Segurança em Go não é só "rodar um scanner e rezar". Neste episódio, nós destrinchamos como escrever Go com cabeça de atacante: governança de dependências (e os perigos do type‑squatting), revisão de go.mod, uso criterioso da Standard Library e por que não usar latest em imagens. Também conectamos tecnologia com processo: repositórios privados, políticas de aprovação e pipeline que barra regressão antes do deploy.
A conversa nasce de casos reais: do typo em (GHCR vs GHRC) que captura credenciais até a confusão com pacotes falsos tipo BoltDB look‑alike. Discutimos supply chain ponta a ponta, cache do Go Proxy, licenças (quando fugir de GPL) e boas práticas para autenticação.
E claro, vamos além do código: SBOM no build, assinatura e verificação de imagens, OPA/Admission Control para políticas em Kubernetes, capabilities mínimas e validação de entradas com timeouts bem definidos. É papo prático, com nosso humor de sempre, para deixar segurança como padrão — não como tarefa de último minuto.
Links Importantes:
- Marcelo Pires - https://www.linkedin.com/in/marcpires/
- Matheus Faria - https://www.linkedin.com/in/matheusfm/
- João Brito - https://www.linkedin.com/in/juniorjbn
- Assista ao FilmeTEArapia - https://youtu.be/M4QFmW_HZh0?si=HIXBDWZJ8yPbpflM -
Post sobre ghrc.io - https://www.linkedin.com/posts/juniorjbn_someone-is-typosquatting-ghrcio-not-github-activity-7364387040618045441-UB88/
- Typosquat - https://devops.com/typosquat-supply-chain-attack-targets-go-developers/
- https://go.dev/doc/tutorial/govulncheck
- vuln.go.dev
- https://github.com/anchore/syft
- https://github.com/anchore/grype
- https://github.com/google/capslock
- https://github.com/aquasecurity/trivy
- LFD121 - https://training.linuxfoundation.org/training/developing-secure-software-lfd121/
- https://deps.dev/
- https://devops.com/typosquat-supply-chain-attack-targets-go-developers/
Participe de nosso programa de acesso antecipado e tenha um ambiente mais seguro em instantes! https://getup.io/zerocve
🎧 Ouça também o Kubicast no Spotify, e compartilhe com todas as pessoas desenvolvedoras que precisam saber um pouco mais sobre o tema!
O Antes do Deploy é uma produção da Getup, empresa especialista em Kubernetes e projetos open source para Kubernetes. Também somos criadores do Quor, catálogo de imagens de container com CVE próximo de zero. Os episódios estão nas principais plataformas de áudio digital e no YouTube.com/@getupcloud.
Podcast sponsorship advertising
Start advertising on Kubicast relevant audience podcasts
You may also like to advertise on these Podcasts

4.831571364
The Late-Round Fantasy Football Podcast
iHeartPodcasts

4.6137831999
The Rubin Report
Dave Rubin

4.92487956
The 1000 Hours Outside Podcast
1000 Hours Outside

4.861471114
The David Pakman Show
David Pakman

4.8167512000
The GaryVee Audio Experience
Gary Vaynerchuk

4.6253632000
The Glenn Beck Program
Mercury Radio Arts

4.838332000
Entrepreneurs on Fire
John Lee Dumas of EOFire

4.930892000
The Quote of the Day Show | Daily Motivational Talks
Sean Croxton

4.662872000
The Dr. Laura Podcast
Dr. Laura Schlessinger & SiriusXM

4.920741185
Toni and Ryan
Toni Lodge and Ryan Jon

