Pedro Silva › vanalyze.io

Secure.
no time 2 bullshit

[Pedro Silva › vanalyze.io @demoni386]

O time de pesquisa da Stack Security Intelligence acaba de lançar o próximo produto: Vanalyze 🚀

Uma plataforma de Application Security Testing que unifica, em um único painel, o que normalmente exige meia dúzia de ferramentas desconectadas.

✅ SAST (+10 linguagens)
✅ SCA (deps, CVEs e risco de licença)
✅ Secrets (credenciais no código e histórico Git)
✅ IaC (Terraform/CloudFormation/Dockerfiles/Helm)
✅ Container (scan de imagens Docker)
✅ API Security (OpenAPI vs OWASP API Top 10)
✅ DAST (testes na app em execução para encontrar falhas exploráveis)
✅ Complexidade (mapeamento de funções com maior risco)

Na prática: a cada push/PR rodam scans automáticos, os findings caem num dashboard único com OWASP Top 10, postura de compliance (SOC 2, PCI DSS) e relatórios PDF semanais/mensais/on-demand.Integração direta: GitHub App, GitLab OAuth e Jira.

E pra ir além: codefix por IA + interceptação do pipeline. Se vulnerabilidades forem identificadas na esteira, o Vanalyze bloqueia o merge/fluxo conforme políticas de severidade definidas pelo seu time.

📅 Agende sua demo: https://t.co/ikywh6eRxo

[Pedro Silva › vanalyze.io @demoni386]

Origem do meu nick

[small @fuckyoulamer]

@demoni386 @unfz0 @aysellsz @AnonMRC @bky_992 @wh0001s @k4shmath @elsanninja /rirdemon

kkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkk ah demon-i386 cala bok vc passou 5 anos usando um pc com proc 64 com um os pra 32

[vx-underground @vxunderground]

CVE-2026-31431 a/k/a CopyFail

> Linux LPE
> Description sounds like AI slop
> Exploit is legit
> Impacts every Linux kernel from 2017 - Now
> Proof-of-concept released
> It's Wednesday?

https://t.co/FXgjWW7lOV

[Pedro Silva › vanalyze.io @demoni386]

Doas project 0day
TOCTOU Privilege Escalation
! Requires user interaction !

https://t.co/ljsp7J4YtV

@vxunderground

[Pedro Silva › vanalyze.io @demoni386]

Sudo Logsrvd 1.9.17 NULL Pointer Dereference + exploit

https://t.co/voKT7TUyBt

Exploit:

https://t.co/0d6FZpvKMm

[Pedro Silva › vanalyze.io @demoni386]

@omachoalpha Servir e proteger, servir a quem? Proteger o que?

[PEDRO @Pedroh1912]

@tolaroidx

[Narodowy Front Krzewienia Cnót i Zapobiegania Złu @FrontCnot]

@KITKAT

[Xandaquistanense @Lngfreedom]

@NewsLiberdade Engraçado q o pessoal lá em Brasília movimenta milhões, bilhões e ninguém detecta nada. Tem um casal por aí q comprou uma mansão de 14 milhões à vista por lá. Fora isso celebrou um contrato de 129 milhões q ninguém sabe ao certo qual foi a contraprestação. O q eles querem é 🫵🏼

[Pedro Silva › vanalyze.io @demoni386]

https://t.co/viBIpK8oS4

Nova talk!

[vx-underground @vxunderground]

> be me
> crash out over LiteLLM supply chain attack
> get dm
> look inside

You are correct. It was a success. I apologize. I was wrong. You have indeed committed aggravated identify theft at an international level.

[Pedro Silva › vanalyze.io @demoni386]

@Metropoles @PauloCappelli_

[Pedro Silva › vanalyze.io @demoni386]

@claudeai te desafio ficar on por mais de 24 horas sem instabilidade

[DIG P2P🐇 @digp2p]

Kit de sobrevivência na internet Brazil Edition:

. Bitcoin (liberdade monetária)
. Linux (fuja de 90% dos malwares em geral)
. @mullvadnet (VPN com Bitcoin sem criar conta)
. @bitrefill (compras do cotidiano em Bitcoin)
. Nostr (rede social descentralizada com moeda nativa Bitcoin)
. @SimpleXChat (chat privado)
. PGP (conversa privada até em whatsapp)
. @bronostr (pague boletos sem ter conta bancária)
. DIGPIX🐰 - Receba Bitcoin caso precise receber PIX
. @digp2p (pra comprar Bitcoin e interagir com essas ferramentas)

[prigozhin da bahia @alucard_again]

finalmente o twitter liberou minha identificação

[Pedro Silva › vanalyze.io @demoni386]

@vxunderground brazilian nerds always found a way to fuck government pigs

[Pedro Silva › vanalyze.io @demoni386]

Hacktivismo 1
Estado 0

Bypass de verificação de idade do discord, vai toma no cu Lula kkkkk
Já tem meu dinheiro de imposto e agora quer meus dados pra China? Minha rola pra ti

[PCO - Partido da Causa Operária @PCO29]

A respeito da lei Felca e as recorrentes medidas implementadas nas redes sociais, como a exigência de comprovação de idade (apresentação de documento) e proibição de usuários menores de idade para alguns jogos, Rui Costa Pimenta comenta na análise de 3ª:

"Essa legislação é obviamente policialesca e totalitária. Devemos deixar claro que não é só o jovem que é vítima da lei, que vai sofrer. Todo mundo está sendo vigiado. Porque se você não é jovem, você vai ter que apresentar carteira de identidade, quer dizer, tem um controle policial da população de conjunto.

Um dos objetivos da criação dessa lei, a gente viu isso muito claramente na Inglaterra, onde não existe RG, era introduzir o RG, ou seja, um controle extra-internet. Muita gente pode achar um pouco extravagante essa colocação , mas ela não é não. Esse negócio de você ter toda a população fichada, documentada, é uma coisa antidemocrática. No Brasil ninguém vê assim porque todo mundo está acostumado , dede pequeno, a ter o seu registro geral, RG. Então parece uma coisa normal, mas os países mais democráticos não têm esse tipo de controle. É um controle da populção pela polícia.

A juventude logicamente vai sofrer muito com isso. Dá pra ver pelo cancelamento dos jogos, mas os jogos são a cereja do bolo. O problema maior é o acesso à informação pelas redes sociais. A única coisa que podemos dizer é que vai entrar em jogo a criatividade para burlar o sistema. Eu tenho certeza que vão achar meios de burlar o sistema. Eu acho que a juventude deveria protestar contra isso. Aqui pode acontecer um fenômeno oposto do que os que fizeram a lei pensaram, pode haver uma politização da juventude pela proibição. Porque eles querem evitar a politização da juventude pela proibição do acesso à informação.

Que é uma lei profundamente antidemocrática, não há dúvida. Não adianta o pessoal vir com essa conversa mole, porque nós sabemos que isso é um pretexto. Até porque ninguém protege juventude nenhuma, a juventude está aí jogada no lixo no Brasil."

[Pedro Silva › vanalyze.io @demoni386]

Vai toma no cu alexandre de morais e @Felcca , agora sou um cidadão albanês, venham me pegar na albania

[Pedro Silva › vanalyze.io @demoni386]

@ItsJohnCallahan @Dv4rte @VoceSabiaAnime Explodi