[{"_1":2,"_3":-5,"_4":-5},"loaderData",{"_5":6,"_7":8},"actionData","errors","root",{"_28":-5,"_38":-5,"_39":40,"_41":42,"_43":44,"_45":46,"_47":48,"_49":50,"_51":52,"_53":54,"_55":56,"_57":58},"routes/_store+/_readers+/email_author.$slug/route",{"_9":10,"_11":-5},"book",{"_12":13,"_14":15,"_16":17,"_18":19,"_20":21,"_22":23},"currentUser","id","Z2lkOi8vbGVhbnB1Yi9TdG9yZTo6Qm9va1Byb2R1Y3QvNzkyMTI","title","Segurança de IA para Desenvolvedores","state","published","contactAuthorMethod","email","aboutText","

45% do código gerado por IA contém vulnerabilidades de segurança. Seu time está entregando código assistido por IA todos os dias. Você está verificando?

A IA mudou a superfície de ataque. Prompt injection, vazamento de dados, extração de modelos, envenenamento da cadeia de suprimentos — são ameaças que não existiam cinco anos atrás. AppSec tradicional não é mais suficiente.

Este livro faz a ponte entre capacidades de IA e engenharia de segurança:

- A nova superfície de ataque: por que sistemas de IA precisam de pensamento de segurança diferente

- Como código gerado por IA introduz vulnerabilidades — e como detectar automaticamente

- Prompt injection: a taxonomia de ataques, exemplos reais e por que não existe solução fácil

- Vazamento de dados: memorização de dados de treino, exposição de context window, extração de modelo

- Pipelines automatizados de segurança para código gerado por IA (SAST, DAST, regras customizadas)

- Práticas de codificação segura com Copilot, Cursor e Claude Code

- Validação de input e sanitização de output para sistemas de IA

- Autenticação e autorização para agentes de IA (princípio do menor privilégio)

- Protegendo servidores MCP: segurança de transporte, controle de acesso a ferramentas, hardening

- Sandboxing de agentes de IA em produção: isolamento de rede, limites de recursos, trilhas de auditoria

- Segurança da cadeia de suprimentos: proveniência de modelos, riscos de dependências, SBOM para IA

- Monitoramento e resposta a incidentes para sistemas de IA

- Compliance: OWASP LLM Top 10, EU AI Act, implicações SOC 2

- Construindo uma prática de IA security-first: cultura, treinamento, threat modeling

14 capítulos com código Python mostrando tanto ataques quanto defesas. Escrito para desenvolvedores e engenheiros de segurança que precisam proteger aplicações com IA hoje, não amanhã.

","authors",[24],{"_12":25,"_26":27,"_28":29},"Z2lkOi8vbGVhbnB1Yi9TdG9yZTo6UHJvZHVjdEF1dGhvci84NDc4Ng","name","CAIO INCAU","user",{"_30":31},"avatar",{"_32":33,"_34":35,"_36":37},"url","https://d39qdlcrvnra4b.cloudfront.net/avatars/3696989/medium/avatar.jpg?1773840527","styleName","medium","exists",true,"shoppingCartId","shoppingCart",{"_12":71,"_72":73,"_74":37,"_75":76,"_77":78,"_79":80,"_81":37},"locale","en","readerTheme","light","constants",{"_69":70},"publishers",{"_65":66,"_67":68},"learnerOrganizations",[],"needsLocaleCookieSync",false,"announcements",{"_59":60,"_61":-5},"sentryEnvironment","production","sentryRelease","cce21d19a0d9612afdbced29947de1d8868e588b","announcement_store",{"_62":52,"_63":64},"announcement_authors","flag","text","

Kick off your book project, get started with GhostAI, get better at marketing, or spend the day doing all three! Free live workshops on Zoom. Saturday, June 27, 2026.

\n","companies",[],"universities",[],"paypalClientId","AX53Cwz8jR6rVVzzZiZNWWXl0dGagi-GZrjG-S3Ua14E5nrKMn7DxDQ730O4R8LusLPp49ALn6aRVaEy","no-cart","count",0,"free","updatedAt","","paymentGateway","STRIPE","cartItems",[],"loading"]

Email the Author