Blog
Sem exemplos da classe rara, o problema vira descrever o normal: Isolation Forest, One-Class SVM e LOF, e como avaliar sem rótulo.
O SQLmap faz em escala industrial o que você fez à mão — e é por isso que a ordem importa: a ferramenta amplia quem entende e engana quem não entende.
Regressão linear para valores contínuos e logística para classificação, implementadas do zero com NumPy e depois com Scikit-learn, com a matemática à vista.
A vulnerabilidade mais icônica da história da web, aprendida na mão antes da ferramenta: manipular a consulta para ler, burlar ou executar.
A tabela como entrada: DT para corrigir célula, rhandsontable para preencher grade, CRUD em quatro camadas e controle de concorrência por versão.
Complexidade essencial vem do problema e não sai; a acidental vem das nossas escolhas e sai. Carga cognitiva é a métrica que decide onde vale atacar.
O OWASP Top 10 é o mapa que prioriza por prevalência e impacto. O que ele não é: lista exaustiva. É o onde começar, não o onde terminar.
O desbalanceamento é de custo, não de contagem: o limiar que minimiza o prejuízo, por que ele vem antes de reamostrar, e o custo calculado por caso.
O princípio que governa todo ataque web: nada que roda no cliente é confiável, porque é o atacante quem controla o próprio navegador.
Certificado é forma de autenticação — e um ADCS mal configurado entrega certificados que autenticam o atacante como qualquer usuário, inclusive admin.