Newsletter
This Week in Signatures
Um e-mail por semana para quem cuida dos certificados e verifica as assinaturas: o que quebrou, o que foi corrigido, o que avançou na transição pós-quântica — e uma ferramenta que vale a pena conhecer. Curto o bastante para ler entre dois builds.
This Week in Signatures
Um e-mail por semana. Incidentes com certificados, CVEs relacionadas a assinaturas, notícias sobre criptografia pós-quântica e uma ferramenta que vale a pena conhecer. Cancele a inscrição com um clique.
Double opt-in: nada é enviado até você clicar no link do e-mail de confirmação. Seu endereço é armazenado só para esta newsletter e nunca é compartilhado.
Como tratamos seu endereço: Política de privacidade.
O que vem em cada edição
Incidentes com certificados
Emissões indevidas, revogações em massa, decisões dos programas de certificados raiz e retiradas de confiança de CAs — o que aconteceu, se seus certificados foram afetados e até quando você precisa agir.
CVEs relacionadas a assinaturas
Vulnerabilidades no código que faz as verificações: parsers de X.509, bibliotecas de JWT, implementações de ECDSA, pilhas TLS. Versões afetadas e a versão com a correção, não só uma pontuação.
Notícias sobre criptografia pós-quântica
Padrões, implantações em navegadores e CDNs, números de adoção e os prazos que transformam a migração para PQC de tema de pesquisa em um ticket no seu backlog.
Uma ferramenta que vale a pena conhecer
Uma única ferramenta — nossa ou de terceiros — que resolve um problema real de assinatura ou de certificado, com o caso exato em que ela é útil.
Toda afirmação traz um link para a fonte primária — uma votação do CA/Browser Forum, uma publicação do NIST, um comunicado de segurança de um fornecedor. Se uma semana não tiver notícias de verdade, a edição diz isso em vez de recorrer a conteúdo de preenchimento.
Arquivo
A primeira edição ainda não foi enviada. As edições anteriores vão aparecer aqui — número, data, assunto e um resumo de uma linha —, para que você possa ler o que teria recebido antes de decidir se quer se inscrever.
Prefere um feed?
Os novos artigos da seção Aprender são publicados em um feed RSS 2.0 em ecdsa.com/feed.xml — sem precisar de endereço de e-mail. Os mais recentes:
O que fazemos com seu endereço
- Nada é enviado até você clicar no link do e-mail de confirmação — um endereço digitado por outra pessoa nunca recebe uma segunda mensagem.
- O endereço é armazenado para enviar esta newsletter, e para nada mais. Ele nunca é vendido, compartilhado nem usado para outros e-mails.
- Toda edição traz um link para cancelar a inscrição com um clique. Cancelar a inscrição exclui o registro — não há etapa de “tem certeza?” nem e-mail de reengajamento depois.