#08 - 01 - SpecOps com IA - O novo normal

Todo mundo fala de DevSecOps. Todo mundo fala de IA. Mas quase ninguém conectou os pontos do jeito certo ainda. Neste episódio, a gente entra em um território que está começando a separar quem só usa ferramenta de quem realmente entende o jogo: SpecOps com IA. E não, isso não é sobre mais um YAML bonito ou documentação que ninguém lê. É sobre transformar especificações em algo vivo. Algo que define o sistema antes do código existir… e impede que ele saia da linha depois. A conversa passa por: por que “finding-based security” já não escala mais como a IA pode validar intenção, não só código o conflito direto entre vibe coding e governança real como specs podem virar enforcement automático no pipeline e o que muda quando segurança deixa de ser checklist e vira contrato A gente também traz isso para o mundo real: como integrar isso com pipelines atuais onde ferramentas como SAST e SCA entram (e onde deixam de ser suficientes) e como esse modelo pode evoluir para algo muito mais próximo de risk-driven security Se você ainda está medindo segurança só por quantidade de vulnerabilidades, esse episódio vai te incomodar. Do jeito certo. Become a supporter of this podcast: https://www.spreaker.com/podcast/devsecops-podcast--4179006/support. Support: Nova8, Checkmarx, Snyk, Conviso, Gold Security, CyberSec Games and PurpleBird Security.