Blog
Notas práticas sobre como publicar código que assistentes de IA ajudaram a escrever: o que costuma dar errado, como identificar e o que aprendemos construindo o vetkit.
GuiaPermissões de agentes de código com IA e modo YOLO: uma configuração mais seguraModos de permissão no Claude Code, Codex e Cursor, o que os modos que pulam tudo realmente pulam, o que um repositório pode mudar e o que não deve ser commitado. · 8 min de leitura
GuiaMelhores ferramentas de vibe coding em 2026, comparadas em segurançaNove ferramentas de vibe coding comparadas no que importa após a demo: permissões do agente, scans de segurança antes de publicar, segredos e quem responde pelo código. · 10 min de leitura
GuiaComo monitorar agentes de código com IA nas máquinas dos desenvolvedoresO que observar quando Claude Code, Codex ou Cursor rodam nos notebooks da equipe, o que hooks e telemetria nativos mostram ou não e como respeitar a privacidade. · 9 min de leitura
GuiaVibe coding é ruim? O que dá errado e como verificar seu códigoVibe coding não é ruim em si. O risco é publicar código que ninguém leu. Os erros que os assistentes de IA repetem, quando eles importam e como detectá-los. · 7 min de leitura
GuiaFerramentas SAST comparadas: o que encontram e o que deixam passarO que fazem as ferramentas SAST, como oito das mais usadas diferem em abordagem, linguagens e licença, e o que a análise estática não pega em código gerado por IA. · 9 min de leitura
GuiaO que os agentes de código com IA conseguem acessar na sua máquina?Claude Code, Codex e Cursor rodam como o seu usuário. O que fica ao alcance deles no notebook de um dev, como cada ferramenta limita isso por padrão e onde há brechas. · 8 min de leitura
GuiaChecklist prático para revisar código gerado por IA antes do mergeDez pontos a verificar no código que um assistente escreveu, de dependências inventadas e auth só no navegador a erros engolidos e testes que não testam nada. · 9 min de leitura
GuiaConecte um scanner de segurança ao Claude Code ou ao Cursor com MCPConecte o @vetkit/mcp ao Claude Code ou ao Cursor, valide o acesso com uma ferramenta somente leitura e rode uma auditoria com escopos e confirmação explícitos. · 6 min de leitura
GuiaComo escanear código gerado por IA em busca de segredos vazadosEscaneie o snapshot do repositório, verifique a exposição no frontend e revise o histórico do Git à parte. O que o vetkit detecta e o que fazer se uma credencial vazar. · 5 min de leitura
GuiaExportação em SARIF e integração com o GitHub code scanningExporte uma auditoria do vetkit em SARIF 2.1.0, confira se o relatório corresponde ao commit do repositório e faça o upload pelo seu workflow do GitHub Actions. · 5 min de leitura
GuiaChecklist de segurança antes de publicar um app feito com vibe codingVincule o lançamento a um commit escaneado, verifique limites de acesso e assets do navegador e teste falhas e recuperação antes de publicar um app feito com IA. · 6 min de leitura
GuiaSlopsquatting: quando o seu assistente de IA instala um pacote que não existeAssistentes de código às vezes inventam nomes de pacotes que atacantes podem registrar. O que as pesquisas mostram e como verificar uma dependência em um minuto. · 8 min de leitura
GuiaSua chave de API de LLM provavelmente está no bundle do frontendPor que variáveis VITE_ e NEXT_PUBLIC_ vão parar no navegador, como procurar uma chave da OpenAI ou da Anthropic vazada no build e a rota de servidor que resolve isso. · 7 min de leitura