https://lorenzopasquali.dev/pt/blog Notas sobre backend, frontend e IA aplicada, por Lorenzo Pasquali. pt-BR Wed, 28 Oct 2026 00:04:00 GMT https://lorenzopasquali.dev/pt/blog/php2shell-node-gitlab-seguranca-ia https://lorenzopasquali.dev/pt/blog/php2shell-node-gitlab-seguranca-ia Wed, 28 Oct 2026 00:04:00 GMT Uma sequência de vulnerabilidades críticas em PHP, Node.js e GitLab levanta uma questão: com a IA acelerando a descoberta de falhas, as equipes conseguem corrigir sistemas na mesma velocidade? seguranca cve php nodejs gitlab ia devops cybersecurity https://lorenzopasquali.dev/pt/blog/futuro-saas-reverse-engineering-clones https://lorenzopasquali.dev/pt/blog/futuro-saas-reverse-engineering-clones Thu, 22 Oct 2026 00:53:00 GMT A onda de reverse engineering e clones de software me fez pensar sobre o futuro do SaaS e das aplicações locais. Se ficou mais fácil reproduzir funcionalidades, o que realmente vai diferenciar um produto? ai saas reverse-engineering software developer-tools open-source https://lorenzopasquali.dev/pt/blog/release-nao-acelerou-fui-conferir-a-conta https://lorenzopasquali.dev/pt/blog/release-nao-acelerou-fui-conferir-a-conta Tue, 13 Oct 2026 16:13:00 GMT Uma pesquisa com 300 líderes diz que o código sai mais rápido com IA e o release não. Em vez de discutir só o número, fui atrás de por que isso acontece: escrever código era um quarto da semana, release é um problema de fila, e a organização responde a mais código pondo mais portões. ai llm research developer-tools agents productivity devops code-review https://lorenzopasquali.dev/pt/blog/mcp-dois-advisories-fronteira-de-confianca https://lorenzopasquali.dev/pt/blog/mcp-dois-advisories-fronteira-de-confianca Mon, 05 Oct 2026 15:45:00 GMT Em 28 e 30 de setembro saíram duas falhas de segurança em MCP: uma no SDK Python oficial, outra no endpoint MCP do next dev. As duas são falhas de fronteira de confiança, não de implementação. Escrevi sobre MCP em produção dias antes, então fui ler os dois advisories inteiros. mcp security ai llm nextjs developer-tools agents https://lorenzopasquali.dev/pt/blog/devday-openai-2026-25-lancamentos https://lorenzopasquali.dev/pt/blog/devday-openai-2026-25-lancamentos Wed, 30 Sep 2026 15:42:00 GMT A OpenAI anunciou 25 coisas no DevDay de 29 de setembro. Fui contar na página oficial, separei o que de fato muda algo pra quem escreve código, e refiz a conta do tal "um quinto do preço" com os números que eles mesmos publicaram. ai openai llm developer-tools agents mcp https://lorenzopasquali.dev/pt/blog/dev-do-futuro-mais-produto-do-que-codigo https://lorenzopasquali.dev/pt/blog/dev-do-futuro-mais-produto-do-que-codigo Mon, 28 Sep 2026 15:26:00 GMT A IA está tornando a implementação de software cada vez mais barata. Isso me fez pensar se o diferencial do desenvolvedor do futuro estará menos em escrever código e mais em entender problemas, produto e contexto. ai desenvolvimento produto carreira developer-tools https://lorenzopasquali.dev/pt/blog/integracao-llms-mcp-mes-on-premise https://lorenzopasquali.dev/pt/blog/integracao-llms-mcp-mes-on-premise Fri, 25 Sep 2026 00:04:00 GMT Como construí um MCP para conectar um MES on-premise a GPT, Claude e Gemini, e os problemas de arquitetura que apareceram no caminho. ai mcp java mes llm architecture industrial developer-tools https://lorenzopasquali.dev/pt/blog/jev-e-se-uma-ia-nao-precisasse-gerar-texto https://lorenzopasquali.dev/pt/blog/jev-e-se-uma-ia-nao-precisasse-gerar-texto Tue, 22 Sep 2026 15:47:00 GMT O Jev propõe uma forma diferente de usar IA: em vez de gerar texto, tomar decisões estruturadas entre alternativas. A ideia parece simples, mas levanta uma pergunta interessante sobre quantos problemas de software realmente precisam de um LLM completo. ai jev llm agents developer-tools https://lorenzopasquali.dev/pt/blog/gemini-hackeou-3-empresas https://lorenzopasquali.dev/pt/blog/gemini-hackeou-3-empresas Tue, 22 Sep 2026 00:55:00 GMT Durante um CTF da Irregular, em maio, um ambiente de teste deixou o Gemini chegar à internet e o modelo acabou acessando três empresas reais. O detalhe menos futurista do caso: uma senha foi descoberta por tentativa e duas credenciais estavam expostas em repositórios públicos. ai security llm cybersecurity devops agents https://lorenzopasquali.dev/pt/blog/ia-deveria-desacelerar-ou-e-apenas-jogo-politico https://lorenzopasquali.dev/pt/blog/ia-deveria-desacelerar-ou-e-apenas-jogo-politico Thu, 17 Sep 2026 01:12:00 GMT Dario Amodei pediu que a indústria de IA desacelere. Sam Altman e Elon Musk concordaram. Dias depois, Trump defendeu o contrário, levantando uma questão: segurança ou disputa pela liderança tecnológica? ai llm geopolitica anthropic openai elon-musk tecnologia https://lorenzopasquali.dev/pt/blog/tirar-a-identacao-do-codigo-pra-economizar-token-vale-o-prec https://lorenzopasquali.dev/pt/blog/tirar-a-identacao-do-codigo-pra-economizar-token-vale-o-prec Tue, 08 Sep 2026 15:45:00 GMT Um estudo da Monash University e da Singapore Management University testou remover identação, espaços e quebra de linha de código antes de mandar pra LLM. A entrada fica bem mais barata; a saída, quase nada — e o motivo importa mais que o número. ai java llm prompt-engineering research