Bitlady, by @anfindeis

Olá Pessoal, Hoje de manhã (19/03/2020) participei de um webinar muito legal: “ Como mitigar riscos cibernéticos no home office? ”, feito pela [SAFEWAY]. Vou compartilhar aqui um resumo do que vi e achei legal. 😀 Começando com uma timeline do coronavírus até o momento até o momento, vide imagem abaixo: Além disso, é importantíssimo vermos alguns dados: 75% dos latino-americanos possuem notebook para trabalhar (aqui não importa se é pessoal ou de trabalho); 30% se conectam em redes Wi-Fi públicas fora do escritório; 8% utilizam VPN. 44% trabalham em locais com políticas de segurança definidas; 35% estão em empresas sem nenhuma política de segurança; 21% desconhecem se sequer existe uma política de segurança. Fonte: Kaspersky Se formos analisar o perímetro de conexão de dentro da empresa é bem protegido. Até chegar à internet, precisa passar por ferramentas como: • Firewall; • Anti-spam; • DLP; • AD;  • Web filter; • SIEM; ...

Olá Pessoal, Ontem eu participei de um evento chamado #SegurançaNãoPodeSerSorte, que aconteceu em Blumenau no RexCo, realizado pela Teevo e WatchGuard . Vou deixar um resumo do que vi lá: 1ª Palestra : Um ambiente pensado em recursos de proteção contra ameaças avançadas em todos os níveis – Pela WatchGuard Slogan: Segurança inteligente de forma simples 3 especializacoes dos produtos: - Firewall (solução utm dentro de caixa)  - Wifisegura - Dupla autenticacao Ganharam a premiação pelo 3º  ano consecutivo como recomendável no 2019 NSS Labs Next Generation Firewall Group Licenciamento(via caixa com processadores Intel) : - caixa básica - avançadas (DNS watch, sophos, cylances(comportamentos),  Mais de 30 patentes do espectro de Wi-Fi e authpoint Blog da empresa: www.secplicity.org Na página Threat Landscape (mostra malwares e ataques regionais)  2ª Palestra : Vulnerabilidades de um ambiente sem wi-fi seguro, como elas atingem os colab...

Você já pensou em armazenar, de forma segura,  senhas corporativas? Já pensou o que acontece quando todas as pessoas que possuem acesso a um ambiente (à console da AWS ou à Google Play Store onde é feito deploy de APPs corporativas, por exemplo) saem da empresa e não passam a "planilha mágica" contendo todos os acessos a alguma pessoa? Foi pensando numa solução assim, que foi criado aplicações chamadas de Cofres de Senhas. O que é um cofre de senhas? É uma aplicação que armazena, de modo seguro, as senhas administrativas das empresas. A ferramenta vai além... Normalmente, essas ferramentas são vinculadas ao Active Directory então, se um usuário sai da empresa ele perde o acesso a determinado ambiente. As ferramentas de cofres de senhas, em geral, gravam todo o acesso realizado a partir do cofre. Então se um usuário acessou um ambiente MSTSC ou Putty de cliente, fica tudo gravado. Pode ser configurado para alterar a senha após o uso da aplicação. Po...

Olá Pessoal Quem já começou o trabalho da LGPD sabe que uma das primeiras fazes é fazer o DPIA (relatório de Avaliação de Impacto de Privacidade na LGPD). Estou num grupo de WhatsApp onde um dos integrantes divulgou um software distribuído pela CNIL (autoridade da França) que é open/free/gratuito. Apenas contextualizando, a Europa tem uma regulamentação chamada GDPR, que é a mãe da nossa LGPD (nossa lei é baseada na GDPR).O software tem também um guideline da metodologia. O software inclusive tem interface em português (mas só parte do sistema).  Software: PIA Tamanho: 71,2 Mb (Windows) S.O.: Tem para Windows, Linux e Mac. Link para download: https://www.cnil.fr/en/open-source-pia-software-helps-carry-out-data-protection-impact-assesment Espero que gostem, até mais! 😀

Olá Pessoal Se você quer iniciar um programa ou um script (.bat) junto com o login no Windows, tem duas formas bem fáceis de fazer isso (que funciona para Windows 7, 8, 8.1 e 10): 1ª forma: 1º - Crie atalhos dos seus programas e/ou scripts na sua Area de Trabalho / Desktop; 2º - Abra uma pasta qualquer e navegue até o seguinte endereço:  C:\Usuários\<seu usuário logado>\AppData\Roaming\Microsoft\Windows\Menu Iniciar\Programs\Inicializar ou então  C:\Users\<seu usuário logado>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup ;  3º - Cole lá dentro aqueles atalhos criados na sua Area de Trabalho/Desktop. Pronto, agora é só desligar/reiniciar/fazer logoff e ver os resultados! 😀 2ª forma: 1º - Crie atalhos dos seus programas e/ou scripts na sua Area de Trabalho / Desktop; 2º - Abra a janela do Run / Executar ( Aperte "Windows" + "R" no teclado); 3º - Digite (ou cole) o seguinte comando:  %AppData%\Microsoft\Windo...

Olá Pessoal, Para quem não sabe, além de trabalhar com testes também sou escritora. No processo de criação da capa do meu livro eu testei váaaarios estilos de fontes diferentes e, para isso, tive que instalar muitas fontes. Ai eu tinha sempre o mesmo problema: achar um tutorial rápido na internet para Windows 10. ( Alerta para desabafo! 😱 )Caramba, como o pessoal enrola nesses tutoriais para Windows 10. Fui obrigada a procurar para Windows 7 (sim, funciona igual). Fiz este post para eu mesma achar o tutorial rapidamente, sempre que eu precisar 😉. Vamos à instalação de fontes (que funciona para Windows 7, 8, 8.1 e 10): 1º- Abra a janela do Run / Executar ( Aperte "Windows" + "R" no teclado); 2º - Digite " %windir%\fonts ". Você também pode digitar " C:\Windows\fontes " (funciona igual). Depois aperte "Enter" ou clique em "OK"; Imagem do autor. Clique nela para vê-la maior. 3º - Arraste a fonte que você ba...

Olá pessoal, O LICEcap e o ScreenToGif são duas excelentes ferramentas para criar .GIFs da tela do testador. As GIFs são mais leves que os vídeos, e muitos locais pedem que o testador coloque uma evidência de teste, por isso ferramentas que geram GIFs são altamente recomendadas.  Eu separei aqui 2 ferramentas diferentes. O objetivo é o mesmo: criar .GIF de telas . Mas por que separar duas ferramentas então? Porque apesar do mesmo objetivo, o LICEcap é beeeem mais simples que o ScreenToGif. Vamos as diferenças: LICEcap : é uma ferramenta leve e extremamente simples. Tem basicamente 3 botões: Start (para iniciar a gravação), Pause (para pausar a gravação) e Stop (para finalizar a gravação). Além disso, esse programa pede para salvar a gif com o devido nome antes de finalizar a gravação, ou seja, quando você clicar em Start vai aparecer uma janela para salvar, criará o arquivo da GIF e então começará a gravar sua tela. O arquivo ficará legível somente depois que fin...

Um dos maiores medos dos testadores/automatizadores é quando um cenário de testes vem com data fixa. Se este teste é executado daqui a um tempo novamente, este cenário irá quebrar pelo simples fato de possuir uma data fixa nas pré-confições do cenário. Por exemplo, tenho testes que utilizam informações de um período de férias do mês anterior, no próximo mês o mês anterior já não será o mesmo, isso provavelmente fará o teste falhar.  Que alternativa temos para as datas fixas? Uma alternativa fácil, que também é sujeita a falhas, é "fixar" a data da máquina onde os testes estão executando. Eu acho esta uma prática muito errada, pois a máquina pode alterar o horário para o horário correto no meio da execução dos cenários automatizados. Aí perdemos a execução (Isso já me aconteceu devido à política de máquinas definida no AD aqui na empresa : ' ( ). Outra alternativa é ter um mecanismo de "popular" a base através de um script  antes de iniciar o teste. Ist...

Você conhece uma pessoa que, quando faz uma atividade, faz um trabalho rápido, super bem feito, com todas as possibilidades contempladas no resultado? Então você conhece uma pessoa com o rendimento acima da média, uma pessoa produtiva. Essa pessoa, possivelmente possui ferramentas de trabalho adequadas à sua atividade, ou conhece formas de realizar sua atividade que as demais desconhecem. Não descarto as duas possibilidades juntas. O fato é que essas pessoas são excelentes às empresas e que muitos superiores as consideram mágica e essenciais numa equipe. Um time produtivo então, é o sonho de qualquer diretor pois além de produtivos eles são engajados e, quando em sintonia, trabalham unidos. Quando o time não é produtivo e não existe perspectiva para tal, cabe aos seus superiores proverem formas de formar um time produtivo. Dinâmicas, treinamentos, tempo, companheirismo e ferramentas adequadas fazem parte de um time produtivo. Tenho a sorte de trabalhar num time...

Existem diversas ferramentas disponíveis no mercado para serem utilizadas na execução de uma atividade. A ferramenta que garante o máximo aproveitamento será a mais adequada.   Quando uma empresa escolhe uma ferramenta para a execução alguma atividade, normalmente o custo dela pesa muito mais que qualquer outro critério. Muitas empresas esquecem que a ferramenta deveria ser madura o suficiente a ponto dos bugs não explodirem na tela do usuário a todo instante. Usabilidade então, é algo que praticamente nem consta na lista de critérios de decisão. Já dependência e integração sempre dá com o famoso e maldito jeitinho brasileiro. Maldito pois na próxima atualização da ferramenta vai ocorrer um bug crítico e a integração vai parar de funcionar, CERTEZA! Consequentemente, o aproveitamento é uma caixinha de surpesas.   Vamos a um exemplo clássico: ferramenta de leitura e envio de e-mail corporativo. Qual ferramenta para esta atividade amamos? O Microsoft Outlook,...