0xEtern4lW0lf — BlogArtigos sobre segurança ofensiva, red team e pesquisa em IA por 0xEtern4lW0lf.https://0xetern4lw0lf.com/Konhecia: o que deu certo e o que deu errado construindo um RAG corporativo localhttps://0xetern4lw0lf.com/blog/konhecia-retrospectiva-rag-corporativo/https://0xetern4lw0lf.com/blog/konhecia-retrospectiva-rag-corporativo/A retrospectiva do projeto: o ambiente, as seis fases, os 19 testes contra infraestrutura real sem mocks, os quatro bugs que valeram a pena e o que eu faria diferente.Sun, 06 Sep 2026 00:00:00 GMTKonheciaRAGretrospectivatestesLLM localpytestLangChain sem mágica: montando uma chain RAG com LCELhttps://0xetern4lw0lf.com/blog/langchain-lcel-chain-rag/https://0xetern4lw0lf.com/blog/langchain-lcel-chain-rag/O que o operador `|` do LCEL realmente faz, como montar prompt + modelo + parser numa chain com streaming, e o prompt anti-alucinação que precisou de duas reescritas.Fri, 04 Sep 2026 00:00:00 GMTLangChainLCELRAGprompt engineeringalucinaçãoPythonBanco vetorial na prática: embeddings, similaridade de cosseno e Qdranthttps://0xetern4lw0lf.com/blog/qdrant-embeddings-busca-vetorial/https://0xetern4lw0lf.com/blog/qdrant-embeddings-busca-vetorial/O que realmente acontece entre 'o usuário perguntou' e 'o modelo recebeu contexto' — chunking, espaço vetorial, top-k, limiar de relevância e por que o score sozinho não segura alucinação.Thu, 03 Sep 2026 00:00:00 GMTQdrantvector databaseembeddingsRAGchunkingsimilaridadeOllama: rodando LLM e embeddings 100% locais (e por que isso importa)https://0xetern4lw0lf.com/blog/ollama-llm-embeddings-locais/https://0xetern4lw0lf.com/blog/ollama-llm-embeddings-locais/O que é quantização, qual a diferença entre um modelo de geração e um de embedding, e como servir os dois em container sem mandar um byte de documento interno para fora.Wed, 02 Sep 2026 00:00:00 GMTOllamaLLM localembeddingsself-hostedprivacidadeGPUSQLAlchemy assíncrono e Alembic: persistindo o histórico de um agentehttps://0xetern4lw0lf.com/blog/sqlalchemy-async-alembic-historico/https://0xetern4lw0lf.com/blog/sqlalchemy-async-alembic-historico/Fundamentos de ORM assíncrono e migrations versionadas, com um bug de ordenação cronológica que só aparece quando duas mensagens são gravadas na mesma transação.Tue, 01 Sep 2026 00:00:00 GMTPostgreSQLSQLAlchemyAlembicasyncpgmigrationsPythonFastAPI do zero: injeção de dependência, Pydantic v2 e streaming com SSEhttps://0xetern4lw0lf.com/blog/fastapi-injecao-dependencia-sse/https://0xetern4lw0lf.com/blog/fastapi-injecao-dependencia-sse/Os fundamentos do FastAPI a partir da API de um agente de RAG — rotas assíncronas, Depends como mecanismo de autenticação, contratos Pydantic e resposta token a token via Server-Sent Events.Mon, 31 Aug 2026 00:00:00 GMTFastAPIPythonasyncSSEPydanticAPIDocker Compose na prática: subindo uma stack de IA local com cinco serviçoshttps://0xetern4lw0lf.com/blog/docker-compose-stack-ia-local/https://0xetern4lw0lf.com/blog/docker-compose-stack-ia-local/Os fundamentos do Docker Compose explicados a partir de um caso real: orquestrar banco relacional, banco vetorial, servidor de LLM e API numa stack que sobe com um comando só.Sun, 30 Aug 2026 00:00:00 GMTDockerDocker Composecontainershealthcheckself-hostedPrompt injection na prática: o OWASP Top 10 para LLMs explicadohttps://0xetern4lw0lf.com/blog/prompt-injection-owasp-llm-top-10/https://0xetern4lw0lf.com/blog/prompt-injection-owasp-llm-top-10/O que é prompt injection, por que ela não é 'só um filtro que falta', como ela aparece em agentes e RAG, e um passeio pelo OWASP Top 10 for LLM Applications com exemplos concretos.Sat, 29 Aug 2026 00:00:00 GMTLLMprompt injectionOWASPAI securityred teameJPT, OSCP ou CEH? Qual certificação de pentest vale a pena em 2026https://0xetern4lw0lf.com/blog/ejpt-oscp-ceh-qual-certificacao-de-pentest/https://0xetern4lw0lf.com/blog/ejpt-oscp-ceh-qual-certificacao-de-pentest/Comparativo direto das certificações de pentest mais buscadas — custo, formato de prova, o que cada uma realmente prova e em que ordem fazer sentido tirar.Sat, 22 Aug 2026 00:00:00 GMTOSCPeJPTCEHCPTScertificaçõescarreiraComo começar em segurança ofensiva em 2026: um roteiro honestohttps://0xetern4lw0lf.com/blog/como-comecar-em-seguranca-ofensiva-2026/https://0xetern4lw0lf.com/blog/como-comecar-em-seguranca-ofensiva-2026/Um caminho realista para sair do zero e chegar ao primeiro emprego em pentest — fundamentos, laboratórios, certificações que importam e os erros que fazem a maioria travar.Sat, 15 Aug 2026 00:00:00 GMTpentestred teamcarreiracertificaçõesHackTheBox