Capivara
28 de ago. de 2026
O cadeado verde que não via o vazamento — path traversal no Capivara
Gitleaks, bandit e opengrep rodavam semanalmente e tudo ficava verde. Mesmo assim, um GET devolvia o .env inteiro em produção. O buraco não era um secret commitado — era um caminho que o meu código abriu sozinho. E quem achou não foi o scanner.
Continuar lendo →