DevSecOps Podcast

#07 - 06 - AppSec Homem de Ferro - DevSecOps

17 Dec 2025

Contributed by Lukas

Neste episódio, vestimos a armadura do Homem de Ferro para falar de DevSecOps do jeito certo: sem buzzword, sem romantização e sem ferramenta milag...

#07 - 05 - AppSec Homem de Ferro - Modelagem de Ameaças

10 Dec 2025

Contributed by Lukas

Neste episódio, colocamos a armadura do Tony Stark e abrimos o HUD para olhar a segurança de software por outro ângulo: modelagem de ameaças. Sem ...

#07 - 04 - Dev pode ser Sec?

04 Dec 2025

Contributed by Lukas

Neste episódio, recebemos um desenvolvedor. Sim, um dev de verdade, código na veia . Para encarar a conversa que muita empresa ignora e muita ca...

#07 - 03 - Sec & Ops - Como você nunca viu

27 Nov 2025

Contributed by Lukas

SecOps é aquele território onde infraestrutura, segurança e caos se encontram para ver quem cai primeiro. Nesse episódio, sentamos com Rafael Friz...

#07 - 02 - Bug bounty e seus segredos nem tão secretos

13 Nov 2025

Contributed by Lukas

Neste episódio, recebemos o pesquisador C4ng4c3ir0, um verdadeiro veterano do mundo dos Bug Bounties e atualmente #.1 no Ranking Brasileiro. Ele abri...

#07 - 01 - AppSec e AI - Vai dar liga?

06 Nov 2025

Contributed by Lukas

O lançamento do Aardvark marcou mais um passo na integração entre Application Security e Inteligência Artificial. Mas o que isso realmente signifi...

#06 - 21 - Bug Bounty em AppSec

24 Oct 2025

Contributed by Lukas

Neste episódio, exploramos o que realmente faz um programa de Bug Bounty funcionar — além dos prêmios em dinheiro. Conversamos sobre como alinhar...

#06-20 - Criptografia quântica

10 Sep 2025

Contributed by Lukas

A era quântica deixou de ser ficção científica e já começa a mexer com a segurança digital de empresas no mundo todo. No novo episódio, recebe...

#06-19 - Incidente fácil

03 Sep 2025

Contributed by Lukas

No episódio de hoje recebemos Leticia Pereira, especialista em CSIRT e Resposta a Incidentes, para discutir como equipes de Computer Security Inciden...

#06-18 - Como montar um programa de AppSec pt5

20 Aug 2025

Contributed by Lukas

Na parte 5 da série sobre como montar um programa de AppSec, discutimos dois pontos críticos para transformar a estratégia em realidade: orçamento...

#06-17 - A nuvem é o limite

30 Jul 2025

Contributed by Lukas

“A Nuvem é o Limite”, exploramos o equilíbrio entre segurança e custos na computação em nuvem. Discutimos os principais riscos, práticas rec...

#06-16 - Cultura de segurança no desenvolvimento

16 Jul 2025

Contributed by Lukas

No episódio de hoje do DevSecOps Podcast, recebemos a enigmática e afiada Mulher das Cobras para uma conversa sem rodeios sobre Cultura de Seguranç...

#06-15 - O seu AppSec é o meu lucro

02 Jul 2025

Contributed by Lukas

No episódio de hoje, sentamos com o lendário C4ng4c3ir0, um verdadeiro fora da lei... do bem. Ele compartilha sua jornada como Bug Hunter, desde os ...

#06-14 - The AppSec must have

18 Jun 2025

Contributed by Lukas

Let’s be honest: most AppSec programs suck at scale. Endless false positives, broken dev pipelines, and security teams drowning in dashboards. In th...

#06-13 - Aprendizado em AppSec

17 Jun 2025

Contributed by Lukas

Hoje alunos, seguidores e ouvintes juntaram-se ao elenco para falar como é importante o ensino informal na nossa área.Become a supporter of this pod...

#06-12 - Programa de AppSec pt4

03 Jun 2025

Contributed by Lukas

No quarto episódio da série sobre Programas de AppSec, o foco é o treinamento. Discutimos como estruturar iniciativas de capacitação para desenvo...

#06-11 - Programa de AppSec pt3

27 May 2025

Contributed by Lukas

Neste episódio, damos continuidade à série sobre Programa de Segurança de Aplicações com foco em como introduzir a modelagem de ameaças no cicl...

#06-10 - Como montar um programa de AppSec pt 2

11 Apr 2025

Contributed by Lukas

Dando continuidade à nossa série sobre como estruturar um programa completo de segurança de aplicações, neste segundo episódio mergulhamos nos r...

#06-09 - Como montar um programa de AppSec pt 1

25 Mar 2025

Contributed by Lukas

Neste episódio inaugural de uma série dedicada a construir um programa completo de segurança de aplicações, os hosts discutem os passos iniciais ...

#06-08 - Panorama de AppSec

17 Mar 2025

Contributed by Lukas

Neste episódio, exploramos o cenário atual da Segurança de Aplicações (AppSec) com a participação deum convidado ilustre. Discutimos as princip...

#06-07 - Inglês para todos

10 Mar 2025

Contributed by Lukas

No episódio de hoje, recebemos uma convidada especial: uma professora de inglês com anos de experiência no ensino do idioma! Conversamos sobre os d...

#06-06 - Segurança de produto

03 Mar 2025

Contributed by Lukas

No episódio de hoje abordamos o tema Product Security, destacando sua importância no ciclo de vida do desenvolvimento de software e no impacto diret...

#06-05 - Explorando o Zero Trust

25 Feb 2025

Contributed by Lukas

Neste episódio, discutimos o modelo de segurança Zero Trust, uma abordagem revolucionária para proteger dados e sistemas em um ambiente corporativo...

#06-04 - O fim de AppSec?

17 Feb 2025

Contributed by Lukas

É isso mesmo, é o fim galera acabou. A IA vai dominar tudo, não tem mais emprego... já era. Não jovem, calma... não acabou e nem vai acabar. E d...

#06-03 - Ciência na prática

10 Feb 2025

Contributed by Lukas

Neste episódio, entrevistamos um cientista da área de Cyber Security para explorar os desafios e oportunidades do mundo acadêmico dentro da seguran...

#06-02 - Carreira em AppSec

05 Feb 2025

Contributed by Lukas

Rapaz do céu... que episódio massa. A prova que este Podcast funciona, pessoas são impactadas e vidas são transformadas. A história da Marília é...

#06-01 - Security Champion

08 Jan 2025

Contributed by Lukas

Neste episódio do DevSecOps Podcast, exploramos o processo de criação e implementação de um programa de Security Champions dentro das empresas. D...

#05-19 - O mercado fora do Brasil pt2

29 Oct 2024

Contributed by Lukas

Nesse episódio, os hosts compartilham suas experiências de viver na Europa, com foco em suas jornadas na Polônia e Alemanha. Eles discutem as difer...

#05-18 - O mercado fora do Brasil

23 Oct 2024

Contributed by Lukas

Nesse episódio, os hosts compartilham suas experiências de viver na Europa, com foco em suas jornadas na Polônia e Alemanha. Eles discutem as difer...

#05-17 - Modelar ameaças é uma arte

08 Oct 2024

Contributed by Lukas

Neste episódio do DevSecOps Podcast, o host e seus convidados exploram a importância da modelagem de ameaças no desenvolvimento seguro de software....

#05-16 - Cenários de AppSec

23 Aug 2024

Contributed by Lukas

Neste episódio do DevSecOps Podcast, exploramos um cenário real onde uma vulnerabilidade crítica foi descoberta em um componente open source amplam...

#05-15 - Are psychology and Cyber Security related?

25 Jul 2024

Contributed by Lukas

In this insightful episode of the DevSecOps Podcast, hosts Cássio, Marcos, and Ben-Hur are joined by Magdalena Jarosz, a psychologist with extensive ...

#05-14 - Security at runtime

10 Jul 2024

Contributed by Lukas

In this episode of the DevSecOps Podcast, our host engages in a fascinating conversation with experts from Kodem about the cutting-edge world of Runti...

#05-13 - Vuln AI Generation

04 Jul 2024

Contributed by Lukas

In this engaging episode of the DevSecOps Podcast, host Cássio is joined by Eitan, the CEO of Mobb.ai, to delve into the transformative impact of AI ...

#05-12 - Data protection on another level

14 Jun 2024

Contributed by Lukas

In this episode, our hosts dive deep into the critical realm of data protection with a renowned cybersecurity expert. Together, they explore the intri...

#05-11 - AppSec & AI o que vem por aí

29 May 2024

Contributed by Lukas

Neste episódio, os anfitriões mergulham no fascinante mundo da inteligência artificial (IA) e sua aplicação na segurança de aplicativos (AppSec)...

#05-10 - AppSec should be smooth

08 May 2024

Contributed by Lukas

In this insightful episode of the DevSecOps Podcast, hosts dive deep into the world of Application Security (AppSec) alongside special guest Chris Lin...

#05-09 - Automation is the key

30 Apr 2024

Contributed by Lukas

In this enlightening episode of the DevSecOps Podcast, we dive deep into the intersection of security, automation, and artificial intelligence with ou...

#05-08 - AppSec Calendar

17 Apr 2024

Contributed by Lukas

Não tem o que falar, assista / ouça, faça o download e comece utilizar hoje mesmo o AppSec Calendar. Baixar agora - https://cassiodeveloper.com.br/...

#05-07 - Entrar em InfoSec pode ser... perigoso.

03 Apr 2024

Contributed by Lukas

A emocionante jornada de migrar de outras áreas para a cibersegurança pode ser tentadora. Muitos escutam que "page bem", e outros que "é a área do...

#05-06 - Desafios do DAST

27 Mar 2024

Contributed by Lukas

No episódio de hoje do DevSecOps Podcast, mergulhamos no mundo dinâmico da segurança de aplicações com Tiago Mendo, o visionário fundador da Pro...

#05-05 - Super engenharia vs KISS

13 Mar 2024

Contributed by Lukas

Neste episódio intrigante do nosso podcast, mergulhamos fundo no mundo das stacks infladas e exploramos como o princípio de segurança KISS pode ser...

#05-04 - Propósito de carreira

06 Mar 2024

Contributed by Lukas

No episódio mais recente do DevSecOps Podcast, mergulhamos no fascinante mundo do propósito de carreira e sua relação com a segurança da informaç...

#05-03 - Automação de requisito, existe?

21 Feb 2024

Contributed by Lukas

No episódio de hoje, mergulhamos fundo no mundo da segurança cibernética e desenvolvimento de software com nosso convidado especial, Anderson. Expl...

#05-02 - C level & AppSec is there a problem?

14 Feb 2024

Contributed by Lukas

This episode aims to explore the dynamics and differences between C-level positions (such as CISO - Chief Information Security Officer) and the day-to...

#05-01 - Dev experience VS AppSec

07 Feb 2024

Contributed by Lukas

In this episode, our hosts delve into the dynamic interplay between Developer Experience (DevX) and Application Security practices, exploring how thes...

#30 - AppSec challenges

30 Nov 2023

Contributed by Lukas

In this milestone episode, we dive deep into the ever-evolving landscape of Application Security (AppSec) with two distinguished guests, Simon Price a...

#29 - Requisitos de segurança

08 Nov 2023

Contributed by Lukas

Neste emocionante episódio do DevSecOps Podcast, mergulhamos fundo no mundo da Segurança de Aplicações (AppSec) para explorar a importância funda...

#28 - Quebrar build, sim ou claro?

01 Nov 2023

Contributed by Lukas

Mergulhamos profundamente no fascinante mundo da quebra de build em AppSec. A segurança de aplicações é um aspecto crítico do desenvolvimento de ...

#27 - AppSec em alto nível

25 Oct 2023

Contributed by Lukas

Neste emocionante episódio, mergulhamos fundo no mundo da Segurança de Aplicações (AppSec) com um convidado especial, Ben Hur do Guia de AppSec. J...

#26 - O terror do falso positivo

11 Oct 2023

Contributed by Lukas

Neste episódio, mergulhamos fundo no desafiador mundo dos testes de segurança de software e exploramos a questão crítica dos 'Falsos Positivos'. J...

#25 - Treinamento de segurança para devs

04 Oct 2023

Contributed by Lukas

Neste emocionante episódio do DevSecOps Podcast, mergulhamos fundo no mundo do treinamento de segurança para desenvolvedores. À medida que a segura...

#24 - Code scan? Onde? Como?

20 Sep 2023

Contributed by Lukas

Scan de código parece ser um tema sem fim. Sempre há uma nova questão a ser tratada, ou novo jeito de fazer, uma nova forma de visualizar.... mas n...

#23 - Real vs Ideal

13 Sep 2023

Contributed by Lukas

Não sei nem o que dizer para o episódio de hoje, só ter o elenco TRABALHANDO já é uma vitória. Mas falamos sobre o mundo real vs o mundo ideal, ...

#22 - Supply chain de verdade

07 Sep 2023

Contributed by Lukas

À medida que as organizações adotam abordagens DevOps e Agile para acelerar o desenvolvimento de software, a cadeia de suprimentos de software torn...

#21 - Inovação em AppSec

30 Aug 2023

Contributed by Lukas

Mergulhamos no emocionante mundo de Application Security (AppSec) e exploramos as inovações que estão transformando a maneira como as organizaçõe...

#20 - Os maiores eventos hacker do mundo

23 Aug 2023

Contributed by Lukas

Neste episódio do DevSecOps Podcast, Cássio e Rodrigo compartilham suas vivências empolgantes ao participar das renomadas conferências de seguranç...

#19 - Tec recruitment, not an easy job

12 Jul 2023

Contributed by Lukas

Our first talk with an IT / InfoSec recruiter in the whole history of this Podcast. It was an amazing conversation with someone who has the Mission Im...

#18 - Shift everywhere

05 Jul 2023

Contributed by Lukas

Descubra como impulsionar a segurança e a agilidade no desenvolvimento de software com o conceito de "shift everywhere". Neste episódio você aprend...

#17 - Criptografia descomplicada

21 Jun 2023

Contributed by Lukas

Hoje, temos o prazer de receber um convidado especialista no assunto, que nos guiará por um mundo fascinante e enigmático: a criptografia. Neste epi...

#16 - Livro de AppSec

31 May 2023

Contributed by Lukas

"🎙️ Episódio Especial: Proteja suas Aplicações - O livro Explicando, Application Security 📚Seja bem-vindo(a) a um episódio especial do nos...

#15 - Appsec, DevSecOps e Nuvem?

24 May 2023

Contributed by Lukas

Neste episódio especial, mergulhamos no emocionante mundo da segurança de aplicações e como ela se relaciona com a cultura DevSecOps. Vamos explor...

#14 - Medo do dev? Dev may cry!

10 May 2023

Contributed by Lukas

Você é dev? Sabe voar dev? Sabe? Pois é, o estilo capitão nascimento as vezes se faz necessário em meio a cenários tão "sem ordem", onde litera...

#13 - Índia

26 Apr 2023

Contributed by Lukas

Neste episódio curioso, eu falo da minha experiência quando conheci um dos maiores países de referencia tecnologica no mundo, tanto para a área de...

#12 - Série OWASP SCP PT 4

19 Apr 2023

Contributed by Lukas

Temas importantes tratamos neste episódio que é o último da série OWASP SCP. Vale lembrar que, ter o OWASP SCP como seu guia de boas práticas em ...

#11 - Série OWASP SCP PT 3

17 Mar 2023

Contributed by Lukas

Temas importantes tratamos neste episódio. Vale lembrar que, ter o OWASP SCP como seu guia de boas práticas em baixo do braço é crucial para uma c...

#10 - Série OWASP SCP PT 2

08 Mar 2023

Contributed by Lukas

Quem manda neste podcast são os ouvintes, e com base na sugestão do ouvinte Humberto Marinho hoje a série do OWASP Source Code Practices ganha seu ...

#09 - Série OWASP SCP PT 1

01 Mar 2023

Contributed by Lukas

Quem manda neste podcast são os ouvintes, e com base numa sugestão iniamos hoje a série do OWASP Source Code Practices para falar de boas práticas...

#08 - O profissional ideal?

22 Feb 2023

Contributed by Lukas

Neste episódio eu faço uma reflexão sobre como podemos ser melhores profissionais e consequentemente afetar de forma positiva ou negativa o resulta...

#07 - Ouvintes

15 Feb 2023

Contributed by Lukas

Pela primeira vez trouxemos ouvintes do DevSecOps Podcast para participar de um episódio. Histórias engraçadas e inspiradoras vão te motivar, ou n...

#06 - The secrets of DevOps

08 Feb 2023

Contributed by Lukas

On this very nice episode we talked with Manuela Mantione, DevOps Specialist at ABB about the good practices around the CI / CD world. And of course, ...

#05 - Segurança em outro nível

01 Feb 2023

Contributed by Lukas

Este episódio serve para mostrar que, sozinho eu toco a parada. Mentira, saudades meninos. Mas, serviu sim para mostrar que segurança em outro níve...

#04 - O que fazemos, como e quais as dificuldades?

25 Jan 2023

Contributed by Lukas

Neste episódio falamos um pouco de como é o dia a dia de um Analista de Segurança e abordamos também as principais dificuldades acerca de implemen...

#03 - Offensive security

18 Jan 2023

Contributed by Lukas

For the first time on the history of this podcast, we brought a real hacker, someone who's daily work is to break into systems and recommend how to fi...

#02 - IaC explained

11 Jan 2023

Contributed by Lukas

With an amazing guest, we discussed the beauty of IaC and of course the "danger" that it brings on it, or better, miss using it. Meet our friend Pawel...

#01 - Assim você ganha qualidade de graça

04 Jan 2023

Contributed by Lukas

Voltamos! Em grande estilo, a 5ª série do Gabriel mais ativa do que nunca, o Marcos só pensando em pizza, e o Rodrigo mais ausente que desenvolvedo...

#43 - PAUSA

07 Dec 2022

Contributed by Lukas

Simplesmente, uma pausa na programação. Nos vemos em 2023.Become a supporter of this podcast: https://www.spreaker.com/podcast/devsecops-podcast--41...

#42 - Aprenda a aprender

23 Nov 2022

Contributed by Lukas

Aprenda a aprender com nosso aprendizado que aprendemos. Dicas de como você pode focar melhor nos estudos para alcançar o objetivo que quer, mais rá...

#41 - Cuidados com o código

16 Nov 2022

Contributed by Lukas

Após uma semana sem episódio, voltamos com tudo. Discutimos as entranhas do scan de código para você se descomplicar de vez e tomar a melhor decis...

#40 - Use principles of psychology to build better software

02 Nov 2022

Contributed by Lukas

With a multi-country episode, we invited Rachel Appel (JetBrains) to talk about the psychology behind the softwares. Could they make us follow what t...

#39 - Segurança sem propósito

19 Oct 2022

Contributed by Lukas

A vida não é só apertar botão meu jovem. Ou ainda, seguir aquele processo que ninguém sabe a razão. Para segurança funcionar de fato, precisa ...

#38 - API Security

12 Oct 2022

Contributed by Lukas

Precisou um ouvinte MANDAR e ai fizemos um episódio sobre o "software mais importante" hoje em dia, a API. Segurança em API é mais crítico que dei...

#37 - Prevenção, proteção e deu merda e agora?

05 Oct 2022

Contributed by Lukas

Num episódio sem os caras chatos, discutimos três pilares não tão comuns em segurança. Abriu nossa mente inclusive sobre onde investir mais num p...

#36 - Por dentro dos eventos, Mind the Sec e BSides.

28 Sep 2022

Contributed by Lukas

Venha conhecer a experiência de participar de um Mind the Sec, evento focado em C level. E também a experiência de organizar uma BSides, evento foc...

#35 - Time júnior, compromete a segurança?

14 Sep 2022

Contributed by Lukas

Polêmica! Será que um time com muitos júniores, pode comprometer a segurança de um software? Vamos discutir isso e ajudar a chegar a uma solução...

#34 - Incidentes macabros

07 Sep 2022

Contributed by Lukas

Vamos comentar alguns incidentes públicos e como poderiam ter sido evitados ou mitigados do ponto de vista de segurança de aplicações. É claro qu...

#33 - Como é a segurança na visão de um leigo

31 Aug 2022

Contributed by Lukas

Neste episódio de problemas técnicos, vamos te contar como é a segurança na visão de um leigo. Vamos relembrar nosso passado, como enxergávamos ...

#32 - E o ensino hein?

24 Aug 2022

Contributed by Lukas

Já falamos sobre isso aqui, mas... discussões recentes reascenderam a chama da treta sobre o ensino no Brasil, e fora. Neste episódio abordamos alg...

#31 - Black hat, Defcon e surpresa!

17 Aug 2022

Contributed by Lukas

Tem integrante indo para Las Vegas, e vai contar TUDO sobre o maior evento hacker do mundo, e arredores. E também, celebrar nosso episódio número 1...

#30 - Crônicas de InfoSec

10 Aug 2022

Contributed by Lukas

Rapaz, quanta história temos para contar. Neste episódio hilário, te ensinamos segurança ao mesmo tempo em que o divertimos. Não faltou risada, e...

#29 - Estou compliance, mas não estou seguro!

03 Aug 2022

Contributed by Lukas

É possível estar compliance, mas não estar seguro? Vem entender com a gente neste episódio, afinal checklists ajudam muito, são um bom guia... ma...

#28 - O que é o OWASP SAMM?

28 Jul 2022

Contributed by Lukas

Entenda de uma vez por todas como é fazer um assessment acerca do seu nível de maturidade com relação a desenvolvimento seguro. O OWASP SAMM te aj...

#27 - Segredos da carreira

20 Jul 2022

Contributed by Lukas

Sabe aquelas coisas que você não aprende na faculdade? Só o tempo vai te ensinar, só a experiência vai te ensinar... pois é! Trouxemos alguns de...

#26 - SDL PT 12 - Establish a Standard Incident Response Process

13 Jul 2022

Contributed by Lukas

No décimo segundo e último episódio da série SDL, você acompanha sobre Incident Response Plan. O quê? Como? Onde? Quando? E principalmente, para...

#25 - Perform Penetration Testing

06 Jul 2022

Contributed by Lukas

No décimo primeiro episódio da série SDL, você acompanha sobre Penetration Testing Testing DAST. O quê? Como? Onde? Quando? E principalmente, par...

#24 - SDL PT10 - Perform Dynamic Analysis Security Testing (DAST)

29 Jun 2022

Contributed by Lukas

No décimo episódio da série SDL, você acompanha sobre Dynamic Application Security Testing DAST. O quê? Como? Onde? Quando? E principalmente, par...

#23 - SDL PT9 - Perform Static Analysis Security Testing (SAST)

22 Jun 2022

Contributed by Lukas

No nono episódio da série SDL, você acompanha sobre Static Application Security Testing SAST. O quê? Como? Onde? Quando? E principalmente, para qu...

#22 - SDL PT8 - Use approved tools

15 Jun 2022

Contributed by Lukas

No oitado episódio da série SDL, você acompanha sobre utilizar ferramentas aprovadas. O quê? Como? Onde? Quando? E principalmente, para quem? Vamo...

#21 - SDL PT7 - Manage the Security Risk of Using Third-Party Components

08 Jun 2022

Contributed by Lukas

No sétimo episódio da série SDL, você acompanha sobre componentes de terceiros. O quê? Como? Onde? Quando? E principalmente, para quem? Vamos mer...

#20 - SDL PT6 - Define and Use Cryptography Standards

01 Jun 2022

Contributed by Lukas

No sexto episódio da série SDL, você acompanha sobre requisitos de criptografia. O quê? Como? Onde? Quando? E principalmente, para quem? Vamos mer...