Anderson G. Leite

Nov 14, 2024 | dev.to | Anderson G. Leite

Uma das coisas mais comuns (ou deveria ser) quando estamos desenvolvendo um projeto é se perguntar, quais são as boas práticas de programação que devemos utilizar. Seguindo esse contexto fiz um compilado de boas práticas que costumo seguir tanto nos meus projetos pessoais quanto no ambiente profissional.

Aug 1, 2024 | dev.to | Anderson G. Leite

IntroductionBy default, people don't like to think too much about security while developing a software project or testing a infrastructure new cool tool. That's nothing wrong about it while you are developing that personal project you think will change your and humanity future, but when it's time to put in to production and face the real world, it must be changed. In my current job, our team tries to always focus in the "what could go wrong" approach, and add security as much as we can.

Jun 24, 2024 | securelist.lat | Sergey Belov |Anderson G. Leite |Anton Kivva |David Emm

Parte 1: Historia del backdoor XZ: Análisis inicialParte 2: Evaluar el porqué y el cómo del incidente ocurrido con XZ UtilsEn nuestro primer artículo sobre el backdoor XZ, hicimos un análisis de su código, desde la infección inicial hasta el hooking de funciones que realiza. Como mencionamos entonces, su objetivo inicial era hacer el hooking de una de las funciones relacionadas con la manipulación de claves RSA.

Jun 24, 2024 | securelist.com | Anderson G. Leite |Sergey Belov |Georgy Kiguradze |Olga Svistunova

Part 1: XZ backdoor story – Initial analysisPart 2: Assessing the Y, and How, of the XZ Utils incident (social engineering)In our first article on the XZ backdoor, we analyzed its code from initial infection to the function hooking it performs. As we mentioned then, its initial goal was to successfully hook one of the functions related to RSA key manipulation.

Mar 21, 2024 | dev.to | Anderson G. Leite

Os testes unitários estão sendo cruciais no meu dia a dia no desenvolvimento de software, garantindo que cada parte do código funcione como esperado. Percebo que no contexto da programação em Java, o JUnit é uma das ferramentas mais populares para escrever e executar testes unitários. Neste post quero explorar os conceitos básicos de testes unitários com JUnit, incluindo a configuração do ambiente de teste e os métodos mais comuns encontrados em testes unitários.