Yasemin Ercan

Yasemin Ercan

Analista de Segurança Sênior

  • Gerenciamento de Riscos
  • Vulnerabilidades de Segurança
  • Análise de Ameaças

Sobre

Mais de 10 anos de experiência em análise de segurança e gestão de riscos. Especialista em avaliação de vulnerabilidades.

22 artigos

Artigos

Certificados SSL/TLS: Wildcard vs SAN vs Padrão Segurança
13 de outubro de 2025

Certificados SSL/TLS: Wildcard vs SAN vs Padrão

Os certificados SSL/TLS são essenciais para garantir a segurança de sites. Este post compara os recursos dos certificados Padrão, Wildcard e SAN (Nome Alternativo de Assunto) para ajudar as empresas a escolher o certificado que melhor atende às suas necessidades.

Verificador de Certificado SSL: Teste sua Instalação SSL Segurança
12 de outubro de 2025

Verificador de Certificado SSL: Teste sua Instalação SSL

Este post do blog explora o conceito de Certificado SSL, uma pedra fundamental para proteger seu site. Começamos explicando o que é um certificado SSL, como ele funciona e os diferentes tipos. Em seguida, apresentamos os passos e dicas necessários a serem considerados para a instalação do certificado SSL.

Como funciona um firewall de site (WAF)? Segurança
10 de outubro de 2025

Como funciona um firewall de site (WAF)?

A segurança de sites é crucial hoje em dia. Este post explica em detalhes o que é um Firewall de Aplicação Web (WAF) e como ele funciona, um elemento-chave na proteção do seu site. Examinamos os princípios básicos do WAF, os diferentes tipos de WAF e suas vantagens e desvantagens.

Compartilhamento de recursos entre origens (CORS) e segurança na Web Segurança
8 de outubro de 2025

Compartilhamento de recursos entre origens (CORS) e segurança na Web

Este post aborda de forma abrangente o Compartilhamento de Recursos entre Origens (CORS), um componente crítico da segurança web. Explica o que é CORS e por que ele é importante para aplicações web, juntamente com sua história e evolução.

Métodos de renovação automática de certificados SSL/TLS Segurança
5 de outubro de 2025

Métodos de renovação automática de certificados SSL/TLS

A renovação automática de certificados SSL/TLS é fundamental para manter a segurança do seu site e a experiência do usuário. Este post detalha por que você deve renovar automaticamente os certificados SSL/TLS, as etapas necessárias, as melhores práticas e as ferramentas disponíveis.

Acesso seguro ao servidor com autenticação de chave SSH Segurança
5 de outubro de 2025

Acesso seguro ao servidor com autenticação de chave SSH

Este post analisa detalhadamente a autenticação por chave SSH, que desempenha um papel fundamental na segurança de servidores. Explica o que são chaves SSH, por que são mais seguras do que a autenticação baseada em senha e seus principais recursos. Em seguida, fornece um guia rápido para a criação de uma chave SSH.

Aumente a velocidade do site com Cloudflare Argo e Smart Routing Segurança
2 de outubro de 2025

Aumente a velocidade do site com Cloudflare Argo e Smart Routing

Melhorar a velocidade de um site com o Cloudflare Argo é fundamental no mundo digital de hoje. Este post de blog aborda por que o Cloudflare Argo é crucial para a velocidade, métodos para melhorar a velocidade do site, como funciona o Roteamento Inteligente e os benefícios de usar o Cloudflare Argo.

DNS sobre HTTPS (DoH) e DNS sobre TLS (DoT) Segurança
16 de setembro de 2025

DNS sobre HTTPS (DoH) e DNS sobre TLS (DoT)

Este post fornece uma análise detalhada de DNS sobre HTTPS (DoH) e DNS sobre TLS (DoT), tecnologias que são componentes cruciais da segurança na internet. Ele explica o que são DoH e DoT, suas principais diferenças e os benefícios de segurança que eles oferecem ao criptografar consultas DNS.

Implementação e segurança de logon único (SSO) Segurança
11 de setembro de 2025

Implementação e segurança de logon único (SSO)

Esta publicação do blog se aprofunda no conceito de Single Sign-On (SSO), detalhando o que é, seus propósitos fundamentais e as etapas envolvidas em sua implementação. Também discute os requisitos e os potenciais benefícios da implementação do SSO, bem como suas desvantagens.

GDPR e segurança de dados: tornando sua empresa compatível Segurança
27 de agosto de 2025

GDPR e segurança de dados: tornando sua empresa compatível

Este post de blog fornece um guia completo para empresas cumprirem o Regulamento Geral sobre a Proteção de Dados (RGPD). Ele apresenta o RGPD e a segurança de dados, explicando seus princípios fundamentais e requisitos essenciais de segurança de dados.

Usando FTP Seguro: Garantindo a Segurança nas Transferências de Arquivos Segurança
24 de julho de 2025

Usando FTP Seguro: Garantindo a Segurança nas Transferências de Arquivos

Esta publicação detalha o uso do FTP Seguro, um momento crucial para garantir a segurança na transferência de arquivos. Explicando o que é FTP Seguro e por que ele é importante, o artigo examina diferentes protocolos de FTP Seguro e apresenta as melhores opções de software.

Gerenciamento de Logs e Análise de Segurança: Detecção Precoce de Ameaças Segurança
13 de junho de 2025

Gerenciamento de Logs e Análise de Segurança: Detecção Precoce de Ameaças

Esta publicação do blog examina o papel crítico do gerenciamento de logs na detecção precoce de ameaças à segurança cibernética. Ela detalha os princípios fundamentais do gerenciamento de logs, os tipos de logs críticos e os métodos para aprimorá-los com análises em tempo real.

Sistemas SIEM: Soluções de Gerenciamento de Informações e Eventos de Segurança Segurança
12 de junho de 2025

Sistemas SIEM: Soluções de Gerenciamento de Informações e Eventos de Segurança

Os Sistemas SIEM, ou soluções de gerenciamento de informações e eventos de segurança, são uma das pedras angulares das estratégias modernas de segurança cibernética. Este artigo de blog explica detalhadamente o que são os sistemas SIEM, por que são importantes e quais são seus componentes essenciais.

Segurança no trabalho remoto: VPN e muito mais Segurança
8 de abril de 2025

Segurança no trabalho remoto: VPN e muito mais

À medida que o trabalho remoto se torna cada vez mais comum no mundo dos negócios de hoje, os riscos de segurança que ele traz também aumentam. Esta postagem do blog explica o que é trabalho remoto, sua importância e seus benefícios, além de focar nos principais elementos da segurança do trabalho remoto.

Segurança em DevOps: Construindo um Pipeline de CI/CD Seguro Segurança
8 de abril de 2025

Segurança em DevOps: Construindo um Pipeline de CI/CD Seguro

Esta postagem do blog aborda os fundamentos e a importância de construir um pipeline de CI/CD seguro, com foco em Segurança em DevOps. Embora o que é um pipeline de CI/CD seguro, as etapas para criá-lo e seus principais elementos sejam examinados em detalhes, as melhores práticas de segurança em DevOps e estratégias para evitar erros de…

Modelagem de ameaças com o framework MITRE ATT&CK Segurança
14 de março de 2025

Modelagem de ameaças com o framework MITRE ATT&CK

Esta postagem do blog explora o papel crítico da modelagem de ameaças na segurança cibernética e detalha como a estrutura MITRE ATT CK pode ser usada neste processo. Depois de fornecer uma visão geral da estrutura MITRE ATT CK, ele explica o que é modelagem de ameaças, os métodos usados e como as ameaças são classificadas com essa…

Seguro cibernético: escolhendo a apólice certa para o seu negócio Segurança
13 de março de 2025

Seguro cibernético: escolhendo a apólice certa para o seu negócio

O seguro cibernético é essencial para as empresas, pois fornece proteção contra as consequências financeiras de ataques cibernéticos. Esta postagem do blog fornece informações básicas sobre seguro cibernético, explicando como as apólices funcionam e a importância dos riscos de segurança cibernética.

Red Team vs Blue Team: Diferentes abordagens para testes de segurança Segurança
12 de março de 2025

Red Team vs Blue Team: Diferentes abordagens para testes de segurança

No mundo da segurança cibernética, as abordagens Red Team e Blue Team oferecem estratégias diferentes para testar a segurança de sistemas e redes. Esta postagem do blog fornece uma visão geral dos testes de segurança e explica em detalhes o que é uma Red Team e suas finalidades.