https://wiliamrosa.github.io/tags/seguran%C3%A7a/ Recent content in Segurança on Wiliam Rosa | Lakehouse, Dados & IA https://wiliamrosa.github.io/images/wiliam-rosa-blog-og.png https://wiliamrosa.github.io/images/wiliam-rosa-blog-og.png Hugo pt-br Sun, 13 Sep 2026 07:15:00 -0300 https://wiliamrosa.github.io/posts/aim-identidade-automatica-agentes-ia/ Sun, 13 Sep 2026 07:15:00 -0300 https://wiliamrosa.github.io/posts/aim-identidade-automatica-agentes-ia/ O AIM (Automatic Identity Management) via Entra ID já era GA no Azure Databricks e agora chega GA também em AWS e GCP, com Okta entrando em preview público; junto vieram políticas de ingress baseadas em contexto pra controlar acesso de agente de IA a Genie, dashboard e Databricks Apps. https://wiliamrosa.github.io/posts/unity-catalog-external-secrets-azure-key-vault-beta/ Thu, 10 Sep 2026 09:30:00 -0300 https://wiliamrosa.github.io/posts/unity-catalog-external-secrets-azure-key-vault-beta/ External secrets (Beta) conecta um schema do Unity Catalog direto ao Azure Key Vault: o segredo aparece como objeto governável e somente leitura, e o valor é lido sob demanda, sem duplicar cópia dentro do Databricks. https://wiliamrosa.github.io/posts/databricks-vulnerabilidade-postgis-lakebase-postgres/ Wed, 02 Sep 2026 08:30:00 -0300 https://wiliamrosa.github.io/posts/databricks-vulnerabilidade-postgis-lakebase-postgres/ Um pesquisador encontrou uma falha de bounds-check na extensão address_standardizer do PostGIS, explorável por qualquer usuário comum do Lakebase Postgres e do Neon, e a Databricks corrigiu antes da divulgação pública. https://wiliamrosa.github.io/posts/databricks-system-tables-mascaramento-pii-padrao/ Tue, 01 Sep 2026 14:45:00 -0300 https://wiliamrosa.github.io/posts/databricks-system-tables-mascaramento-pii-padrao/ Dados potencialmente sensíveis em query.history e request_params agora vêm mascarados por padrão nas system tables, liberando acesso amplo sem expor informação sensível a quem não deveria ver. https://wiliamrosa.github.io/posts/top-5-global-project-dais-2026-governance-riskops-agent/ Mon, 31 Aug 2026 22:45:00 -0300 https://wiliamrosa.github.io/posts/top-5-global-project-dais-2026-governance-riskops-agent/ Meu projeto Governance RiskOps Agent for Unity Catalog foi reconhecido entre os Top 5 do mundo no DAIS 2026 Community Virtual Contest, evento oficial da Databricks em San Francisco. https://wiliamrosa.github.io/posts/oauth-secrets-escopo-service-principal/ Sun, 30 Aug 2026 09:00:00 -0300 https://wiliamrosa.github.io/posts/oauth-secrets-escopo-service-principal/ Agora dá pra restringir o segredo OAuth de um service principal a escopos de API específicos, como sql ou jobs, em vez de liberar acesso total. Um token gerado por segredo restrito não consegue ultrapassar esses escopos. https://wiliamrosa.github.io/posts/azure-databricks-rbac-geralmente-disponivel/ Thu, 20 Aug 2026 09:00:00 -0300 https://wiliamrosa.github.io/posts/azure-databricks-rbac-geralmente-disponivel/ Com RBAC em GA, um usuário passa a assumir um papel específico em vez de carregar todas as permissões que já acumulou, uma mudança de modelo mental, não só uma feature nova. https://wiliamrosa.github.io/posts/databricks-unity-catalog-secrets-namespace-catalogo/ Wed, 12 Aug 2026 09:00:00 -0300 https://wiliamrosa.github.io/posts/databricks-unity-catalog-secrets-namespace-catalogo/ Segredos agora podem viver no nível de catálogo, com um namespace de três níveis e uma permissão nova (REFERENCE SECRET) pensada especificamente para serviços como Lakeflow Connections. https://wiliamrosa.github.io/posts/databricks-adquire-panther-security-lakehouse/ Tue, 04 Aug 2026 09:00:00 -0300 https://wiliamrosa.github.io/posts/databricks-adquire-panther-security-lakehouse/ Com a aquisição da Panther concluída, a Databricks une workflows de SOC e detecção de ameaças ao LakeWatch, uma tacada clara contra o modelo tradicional de SIEM. https://wiliamrosa.github.io/posts/azure-databricks-genie-code-auto-aprovacao/ Fri, 05 Jun 2026 09:15:00 -0300 https://wiliamrosa.github.io/posts/azure-databricks-genie-code-auto-aprovacao/ Auto-aprovação tira o prompt de confirmação a cada ação do Genie Code, mas quem decide o que é ‘arriscado’ é um classificador de IA, não uma barreira de segurança.