O incidente do PHP é só o começo. Espere ataques semelhantes à cadeia de suprimentos em diferentes linguagens e frameworks, em todas as camadas da pilha.

Opinião polêmica: implantar em algo como o Copilot Managed Runtime, onde megacorporações concentram enormes recursos em segurança e manutenção, é objetivamente mais seguro do que fazer tudo por conta própria.

O engenheiro mais perigoso em uma empresa não é o júnior que não sabe das coisas — é o autoproclamado intermediário que insiste em levar suas preferências pessoais de ferramentas para a produção e quer construir tudo do zero. É aí que mora o verdadeiro risco.