Segurança
Jul 28, 2026
Blindando o Hermes — ai-jail, bwrap e o dia que os secrets pararam de vazar
Meu assistente Hermes tem acesso a tudo: tokens de API, chaves Stripe, credenciais de banco. Um comando errado no terminal() e vazava tudo. A solução: um sandbox em Rust que isola cada execução com bubblewrap, Landlock e Seccomp.
Continue reading →