Em destaque Governança & Compliance
Cyber Resilience Act: o que muda para empresas de software?
Uma leitura prática dos marcos de 2026 e 2027 do Cyber Resilience Act e das evidências técnicas que fabricantes de software precisam organizar.
Blog Xmart
Decisões de segurança explicadas a partir do problema real.
Análises técnicas sobre AppSec, DevSecOps e segurança da cadeia de software para transformar risco, arquitetura e evidência em ação.
Biblioteca Xmart
Artigos recentes
Conteúdo técnico versionado, referenciado e conectado às decisões de arquitetura.
DevSecOps
Quando seu repositório de artefatos vira infraestrutura crítica
O repositório deixa de ser apenas armazenamento quando passa a controlar disponibilidade, integridade e promoção dos componentes usados pelo CI/CD.
Governança & Compliance
Cyber Resilience Act: o que muda para empresas de software?
Uma leitura prática dos marcos de 2026 e 2027 do Cyber Resilience Act e das evidências técnicas que fabricantes de software precisam organizar.
Software Supply Chain
OWASP Top 10 2025: por que Software Supply Chain Failures chegou ao Top 3?
O A03:2025 ampliou o foco de componentes vulneráveis para dependências, builds, repositórios, distribuição e governança da cadeia de software.
Malware
SCA identifica vulnerabilidades. Mas e malware?
CVE, intelligence de vulnerabilidades e detecção de pacotes maliciosos resolvem problemas diferentes — e precisam operar como controles complementares.
Do conteúdo para o ambiente
Precisa transformar uma recomendação técnica em arquitetura e operação?
A Xmart apoia avaliação, implantação e operação de controles de AppSec e DevSecOps.
