
Proteger um diretório com .htaccess: Basic Auth, APR1-MD5 e bcrypt
Basic Auth, .htaccess/.htpasswd, permissões de arquivos e hash APR1-MD5 vs bcrypt: tudo para proteger um diretório sensível no Apache ou nginx.

Basic Auth, .htaccess/.htpasswd, permissões de arquivos e hash APR1-MD5 vs bcrypt: tudo para proteger um diretório sensível no Apache ou nginx.

Inventário do parque, ACME em ambiente corporativo, endpoints que nenhum script consegue recarregar, cotas da Let's Encrypt e reutilização da DCV: o playbook de campo para automatizar a renovação dos certificados SSL/TLS de 50 a 1.000 certificados.

Inventário, emissão, implementação, renovação, revogação, monitoramento: as 6 fases do ciclo de vida dos certificados, a automação ACME/ARI e um plano de ação para acompanhar o ritmo das renovações de 47 dias.

Hornetsecurity 365 Total Protection é o SEG cloud das PMEs e MSPs (ex-Vade, agora Proofpoint). Guia completo: arquitetura, MX mx01.hornetsecurity.com, include SPF spf.hornetsecurity.com, DKIM por CNAME, gateway vs API e comparativo Proofpoint/Barracuda/Mimecast.

Barracuda Email Gateway Defense é o SEG cloud das PMEs e MSPs (200 mil+ clientes). Guia completo: arquitetura, MX *.ess.barracudanetworks.com, SPF/DKIM/DMARC, detecção DNS, distinção com o appliance ESG (CVE-2023-2868) e comparativo Mimecast/Proofpoint/Defender.

Tudo sobre o registro DNS CAA: sintaxe, tags issue/issuewild/iodef, flag crítica, herança, RFC 8659 e 8657, configuração multiprovedor e auditoria.

A IETF reclassifica o ARC (RFC 8617) como status "Historic". Mas depreciado no papel não significa morto na prática: Apple, Google e Microsoft ainda o exigem. Veja o que muda de fato e o que você precisa fazer.

A pontuação de entregabilidade de email não é uma caixa-preta. Ela se apoia em cinco pilares mensuráveis: autenticação, reputação, segurança de transporte, BIMI e engajamento. Este guia os decompõe e indica os limites ideais.