https://caiosec.com/Recent content on caiosecHugoenTue, 08 Sep 2026 00:00:00 +0000https://caiosec.com/posts/ctf-heartmatch-writeup/Tue, 08 Sep 2026 00:00:00 +0000https://caiosec.com/posts/ctf-heartmatch-writeup/Cadeia de exploração no Heartmatch: leitura arbitrária via Vite, git exposto, object injection e SUID no gawk.https://caiosec.com/whoami/Mon, 01 Jan 0001 00:00:00 +0000https://caiosec.com/whoami/<p>Sou Caio, autor destes writeups sobre CTFs, pesquisa e aprendizado prático. Tenho 3 anos de experiência em segurança da informação e hoje estou redirecionando meus estudos pra segurança ofensiva.</p> <p><strong>Base técnica</strong></p> <ul> <li>Segurança de aplicações: implementação de SSDLC, threat modeling e pentest de aplicações web e API.</li> <li>Design e arquitetura de sistemas: desenho de sistemas distribuídos seguros, escaláveis e resilientes, com foco em security-by-design.</li> <li>Desenvolvimento: construção de aplicações web, APIs e agentes de IA usando o ecossistema Python (FastAPI, Django) e shell scripting pra automação.</li> <li>DevSecOps e infraestrutura: gestão de segurança em AWS e GCP, Linux, configuração de firewall, Docker e segurança de pipeline CI/CD usando Jenkins, GitLab e GitHub Advanced Security (GHAS).</li> <li>Segurança em IA: mapeamento de risco pra GenAI e implementação de guardrails de LLM.</li> </ul> <p><strong>Certificações</strong></p>