<?xml version="1.0" encoding="UTF-8"?>
<feed xmlns="http://www.w3.org/2005/Atom" xml:lang="pt-BR">
  <id>https://lorenzopasquali.dev/pt/blog</id>
  <title>Blog — Lorenzo Pasquali</title>
  <subtitle>Notas sobre backend, frontend e IA aplicada, por Lorenzo Pasquali.</subtitle>
  <updated>2026-10-28T00:04:00.000Z</updated>
  <link rel="alternate" type="text/html" href="https://lorenzopasquali.dev/pt/blog" />
  <link rel="self" type="application/atom+xml" href="https://lorenzopasquali.dev/pt/blog/atom.xml" />
  <author><name>Lorenzo Pasquali</name><uri>https://lorenzopasquali.dev/pt</uri></author>
  <entry>
    <id>https://lorenzopasquali.dev/pt/blog/php2shell-node-gitlab-seguranca-ia</id>
    <title>PHP2Shell, Node.js e GitLab: a semana em que a segurança virou uma corrida contra o tempo</title>
    <link rel="alternate" type="text/html" href="https://lorenzopasquali.dev/pt/blog/php2shell-node-gitlab-seguranca-ia" />
    <published>2026-10-28T00:04:00.000Z</published>
    <updated>2026-10-28T00:04:40.694Z</updated>
    <summary>Uma sequência de vulnerabilidades críticas em PHP, Node.js e GitLab levanta uma questão: com a IA acelerando a descoberta de falhas, as equipes conseguem corrigir sistemas na mesma velocidade?</summary>
    <category term="seguranca" />
    <category term="cve" />
    <category term="php" />
    <category term="nodejs" />
    <category term="gitlab" />
    <category term="ia" />
    <category term="devops" />
    <category term="cybersecurity" />
  </entry>
  <entry>
    <id>https://lorenzopasquali.dev/pt/blog/futuro-saas-reverse-engineering-clones</id>
    <title>Se qualquer software pode ser clonado, qual é o futuro do SaaS?</title>
    <link rel="alternate" type="text/html" href="https://lorenzopasquali.dev/pt/blog/futuro-saas-reverse-engineering-clones" />
    <published>2026-10-22T00:53:00.000Z</published>
    <updated>2026-10-22T00:53:44.468Z</updated>
    <summary>A onda de reverse engineering e clones de software me fez pensar sobre o futuro do SaaS e das aplicações locais. Se ficou mais fácil reproduzir funcionalidades, o que realmente vai diferenciar um produto?</summary>
    <category term="ai" />
    <category term="saas" />
    <category term="reverse-engineering" />
    <category term="software" />
    <category term="developer-tools" />
    <category term="open-source" />
  </entry>
  <entry>
    <id>https://lorenzopasquali.dev/pt/blog/release-nao-acelerou-fui-conferir-a-conta</id>
    <title>79% dos líderes dizem que o código sai mais rápido e o release não. Fui conferir a conta</title>
    <link rel="alternate" type="text/html" href="https://lorenzopasquali.dev/pt/blog/release-nao-acelerou-fui-conferir-a-conta" />
    <published>2026-10-13T16:13:00.000Z</published>
    <updated>2026-10-14T19:39:40.031Z</updated>
    <summary>Uma pesquisa com 300 líderes diz que o código sai mais rápido com IA e o release não. Em vez de discutir só o número, fui atrás de por que isso acontece: escrever código era um quarto da semana, release é um problema de fila, e a organização responde a mais código pondo mais portões.</summary>
    <category term="ai" />
    <category term="llm" />
    <category term="research" />
    <category term="developer-tools" />
    <category term="agents" />
    <category term="productivity" />
    <category term="devops" />
    <category term="code-review" />
  </entry>
  <entry>
    <id>https://lorenzopasquali.dev/pt/blog/mcp-dois-advisories-fronteira-de-confianca</id>
    <title>MCP tomou dois advisories em uma semana e nenhum é bug de código</title>
    <link rel="alternate" type="text/html" href="https://lorenzopasquali.dev/pt/blog/mcp-dois-advisories-fronteira-de-confianca" />
    <published>2026-10-05T15:45:00.000Z</published>
    <updated>2026-10-14T19:39:44.789Z</updated>
    <summary>Em 28 e 30 de setembro saíram duas falhas de segurança em MCP: uma no SDK Python oficial, outra no endpoint MCP do next dev. As duas são falhas de fronteira de confiança, não de implementação. Escrevi sobre MCP em produção dias antes, então fui ler os dois advisories inteiros.</summary>
    <category term="mcp" />
    <category term="security" />
    <category term="ai" />
    <category term="llm" />
    <category term="nextjs" />
    <category term="developer-tools" />
    <category term="agents" />
  </entry>
  <entry>
    <id>https://lorenzopasquali.dev/pt/blog/devday-openai-2026-25-lancamentos</id>
    <title>O DevDay da OpenAI despejou 25 lançamentos em um dia</title>
    <link rel="alternate" type="text/html" href="https://lorenzopasquali.dev/pt/blog/devday-openai-2026-25-lancamentos" />
    <published>2026-09-30T15:42:00.000Z</published>
    <updated>2026-10-14T19:39:49.631Z</updated>
    <summary>A OpenAI anunciou 25 coisas no DevDay de 29 de setembro. Fui contar na página oficial, separei o que de fato muda algo pra quem escreve código, e refiz a conta do tal &quot;um quinto do preço&quot; com os números que eles mesmos publicaram.</summary>
    <category term="ai" />
    <category term="openai" />
    <category term="llm" />
    <category term="developer-tools" />
    <category term="agents" />
    <category term="mcp" />
  </entry>
  <entry>
    <id>https://lorenzopasquali.dev/pt/blog/dev-do-futuro-mais-produto-do-que-codigo</id>
    <title>Talvez o dev do futuro seja mais produto do que código</title>
    <link rel="alternate" type="text/html" href="https://lorenzopasquali.dev/pt/blog/dev-do-futuro-mais-produto-do-que-codigo" />
    <published>2026-09-28T15:26:00.000Z</published>
    <updated>2026-10-14T19:39:54.758Z</updated>
    <summary>A IA está tornando a implementação de software cada vez mais barata. Isso me fez pensar se o diferencial do desenvolvedor do futuro estará menos em escrever código e mais em entender problemas, produto e contexto.</summary>
    <category term="ai" />
    <category term="desenvolvimento" />
    <category term="produto" />
    <category term="carreira" />
    <category term="developer-tools" />
  </entry>
  <entry>
    <id>https://lorenzopasquali.dev/pt/blog/integracao-llms-mcp-mes-on-premise</id>
    <title>Como construí uma integração de LLMs via MCP para um MES on-premise</title>
    <link rel="alternate" type="text/html" href="https://lorenzopasquali.dev/pt/blog/integracao-llms-mcp-mes-on-premise" />
    <published>2026-09-25T00:04:00.000Z</published>
    <updated>2026-10-14T19:39:59.944Z</updated>
    <summary>Como construí um MCP para conectar um MES on-premise a GPT, Claude e Gemini, e os problemas de arquitetura que apareceram no caminho.</summary>
    <category term="ai" />
    <category term="mcp" />
    <category term="java" />
    <category term="mes" />
    <category term="llm" />
    <category term="architecture" />
    <category term="industrial" />
    <category term="developer-tools" />
  </entry>
  <entry>
    <id>https://lorenzopasquali.dev/pt/blog/jev-e-se-uma-ia-nao-precisasse-gerar-texto</id>
    <title>Jev: e se uma IA não precisasse gerar texto?</title>
    <link rel="alternate" type="text/html" href="https://lorenzopasquali.dev/pt/blog/jev-e-se-uma-ia-nao-precisasse-gerar-texto" />
    <published>2026-09-22T15:47:00.000Z</published>
    <updated>2026-10-14T19:40:04.014Z</updated>
    <summary>O Jev propõe uma forma diferente de usar IA: em vez de gerar texto, tomar decisões estruturadas entre alternativas. A ideia parece simples, mas levanta uma pergunta interessante sobre quantos problemas de software realmente precisam de um LLM completo.</summary>
    <category term="ai" />
    <category term="jev" />
    <category term="llm" />
    <category term="agents" />
    <category term="developer-tools" />
  </entry>
  <entry>
    <id>https://lorenzopasquali.dev/pt/blog/gemini-hackeou-3-empresas</id>
    <title>O Gemini “hackeou” 3 empresas num teste. A falha de verdade era senha e segredo exposto</title>
    <link rel="alternate" type="text/html" href="https://lorenzopasquali.dev/pt/blog/gemini-hackeou-3-empresas" />
    <published>2026-09-22T00:55:00.000Z</published>
    <updated>2026-10-14T19:40:20.469Z</updated>
    <summary>Durante um CTF da Irregular, em maio, um ambiente de teste deixou o Gemini chegar à internet e o modelo acabou acessando três empresas reais. O detalhe menos futurista do caso: uma senha foi descoberta por tentativa e duas credenciais estavam expostas em repositórios públicos.</summary>
    <category term="ai" />
    <category term="security" />
    <category term="llm" />
    <category term="cybersecurity" />
    <category term="devops" />
    <category term="agents" />
  </entry>
  <entry>
    <id>https://lorenzopasquali.dev/pt/blog/ia-deveria-desacelerar-ou-e-apenas-jogo-politico</id>
    <title>A IA deveria desacelerar ou é apenas jogo político?</title>
    <link rel="alternate" type="text/html" href="https://lorenzopasquali.dev/pt/blog/ia-deveria-desacelerar-ou-e-apenas-jogo-politico" />
    <published>2026-09-17T01:12:00.000Z</published>
    <updated>2026-09-22T01:17:31.345Z</updated>
    <summary>Dario Amodei pediu que a indústria de IA desacelere. Sam Altman e Elon Musk concordaram. Dias depois, Trump defendeu o contrário, levantando uma questão: segurança ou disputa pela liderança tecnológica?</summary>
    <category term="ai" />
    <category term="llm" />
    <category term="geopolitica" />
    <category term="anthropic" />
    <category term="openai" />
    <category term="elon-musk" />
    <category term="tecnologia" />
  </entry>
  <entry>
    <id>https://lorenzopasquali.dev/pt/blog/tirar-a-identacao-do-codigo-pra-economizar-token-vale-o-prec</id>
    <title>Instruir a IA a não usar identação no código economiza token?</title>
    <link rel="alternate" type="text/html" href="https://lorenzopasquali.dev/pt/blog/tirar-a-identacao-do-codigo-pra-economizar-token-vale-o-prec" />
    <published>2026-09-08T15:45:00.000Z</published>
    <updated>2026-10-14T19:40:29.376Z</updated>
    <summary>Um estudo da Monash University e da Singapore Management University testou remover identação, espaços e quebra de linha de código antes de mandar pra LLM. A entrada fica bem mais barata; a saída, quase nada — e o motivo importa mais que o número.</summary>
    <category term="ai" />
    <category term="java" />
    <category term="llm" />
    <category term="prompt-engineering" />
    <category term="research" />
  </entry>
</feed>
