Blog
10 artigos e contando.
Konhecia: o que deu certo e o que deu errado construindo um RAG corporativo local
A retrospectiva do projeto: o ambiente, as seis fases, os 19 testes contra infraestrutura real sem mocks, os quatro bugs que valeram a pena e o que eu faria diferente.
LangChain sem mágica: montando uma chain RAG com LCEL
O que o operador `|` do LCEL realmente faz, como montar prompt + modelo + parser numa chain com streaming, e o prompt anti-alucinação que precisou de duas reescritas.
Banco vetorial na prática: embeddings, similaridade de cosseno e Qdrant
O que realmente acontece entre 'o usuário perguntou' e 'o modelo recebeu contexto' — chunking, espaço vetorial, top-k, limiar de relevância e por que o score sozinho não segura alucinação.
Ollama: rodando LLM e embeddings 100% locais (e por que isso importa)
O que é quantização, qual a diferença entre um modelo de geração e um de embedding, e como servir os dois em container sem mandar um byte de documento interno para fora.
SQLAlchemy assíncrono e Alembic: persistindo o histórico de um agente
Fundamentos de ORM assíncrono e migrations versionadas, com um bug de ordenação cronológica que só aparece quando duas mensagens são gravadas na mesma transação.
FastAPI do zero: injeção de dependência, Pydantic v2 e streaming com SSE
Os fundamentos do FastAPI a partir da API de um agente de RAG — rotas assíncronas, Depends como mecanismo de autenticação, contratos Pydantic e resposta token a token via Server-Sent Events.
Docker Compose na prática: subindo uma stack de IA local com cinco serviços
Os fundamentos do Docker Compose explicados a partir de um caso real: orquestrar banco relacional, banco vetorial, servidor de LLM e API numa stack que sobe com um comando só.
Prompt injection na prática: o OWASP Top 10 para LLMs explicado
O que é prompt injection, por que ela não é 'só um filtro que falta', como ela aparece em agentes e RAG, e um passeio pelo OWASP Top 10 for LLM Applications com exemplos concretos.
eJPT, OSCP ou CEH? Qual certificação de pentest vale a pena em 2026
Comparativo direto das certificações de pentest mais buscadas — custo, formato de prova, o que cada uma realmente prova e em que ordem fazer sentido tirar.
Como começar em segurança ofensiva em 2026: um roteiro honesto
Um caminho realista para sair do zero e chegar ao primeiro emprego em pentest — fundamentos, laboratórios, certificações que importam e os erros que fazem a maioria travar.