MANO RAGE SHOW

MANO DEYVIN

MANO RAGE SHOW: a weekly do Mano Deyvin. Toda quarta, 10h da manhã, ao vivo no YouTube. Cibersegurança, resenha dos posts mais absurdos de dev do Reddit e as notícias de IA que ninguém tem coragem de comentar. Boteco de tecnologia com opinião forte e dado por trás. (lá ele)

manodeyvin.com.br

Play

Open in

31 episodes
Avg 1 hr 41 min
Portuguese

Episodes 31

Newest Oldest Longest

All20 Unplayed20 In progress0 Played0

Counted on this page — what you have heard stays on this device, so it is not something the list can be paged by.

Yesterday · 1 hr 57 min
🚨 O LULA NÃO VAI REVISAR SEUS PRS
Deyvin nessa live prometeu não falar de política no pós-eleição, mas a primeira pauta já foi o Smart Sampa deixando as câmeras de São Paulo ao alcance de qualquer um, com login e senha dos guardas num repositório do GitHub. Será que o Brasil é o primeiro país open data do mundo? * Smart Sampa: 181 logins de guardas municipais expostos, a senha era o próprio número de registro e não tinha verificação em duas etapas. * Itaú compra uma startup de IA de Uberlândia por quase R$ 3 bilhões, mas o fundador é o mesmo da Zup, comprada pelo Itaú em 2019. Ainda dá pra ser startupeiro raiz? * QAs sêniores criaram agentes de IA tão bons que a empresa extinguiu o cargo e “promoveu” todo mundo a dev júnior. * Gov Food, Gov Bank, Gov Zap: jogar tudo no peito do gov.br? Só que vazaram 251 milhões de CPFs e a primeira multa da LGPD foi de R$ 14 mil. * Pra fechar, o PHP reina: se o PHP para, a sociedade treme. Patrocinadores desse episódio: 🚀 CONTA DEV: https://links.chorume.dev/contadev-ig 🚀 SOLYD: https://solyd.link/deyvin Apoie esse conteúdo aqui no substack ou se tornando membro no YT This is a public episode. If you'd like to discuss this with other subscribers or get access to bonus episodes, visit manodeyvin.com.br/subscribe
Wednesday · 1 hr 59 min
🚨 AKITA NO FLOW, ROUBO DE GPUS
Deyvin nessa live levou um balde de água fria do Akita sobre rodar IA local, mas algo chamou muito mais a atenção: sumiram dois pallets de RTX 5090 no aeroporto de Guarulhos. Será que as facções estão montando o próprio data center de IA? * R$ 2,5 milhões em placas RTX 5090 da Zotac desaparecem em Guarulhos e o dono da importadora grava um vídeo estilo Nicolas Ferreira. Será que a carga não tinha seguro? * Akita no Flow: toda profissão que é copy paste vai acabar, e o cara que só trocava a carinha na thumbnail já era. * Akita jogou água na minha cerveja: Qwen e os modelos open source não servem pra programar, então nada de IA local por enquanto. * Layoff na Flutter, dona de casas de apostas: até 1.400 demissões no Reino Unido e na Irlanda. Cadê o Sindipd? * Pra fechar, o meme do Filipe Deschamps com 43 anos e sem rugas contra o Jovem Tranquilão deixou os front-ends ofendidos. Patrocinadores desse episódio: 🚀 CONTA DEV: https://links.chorume.dev/contadev-ig🚀 FULL CYCLE: https://fcycle.co/21-10-lv-md-mba-ia Apoie esse conteúdo aqui no substack ou se tornando membro no YT This is a public episode. If you'd like to discuss this with other subscribers or get access to bonus episodes, visit manodeyvin.com.br/subscribe
October 14 · 2 hr 2 min
🚨 O CAOS DA ENGENHARIA REVERSA
Deyvin nessa live voltou atrás quando deu HATE nesse assunto de engenharia reversa, mas algo lhe chamou muito mais a atenção: A Jéssica Fazendeira uma modelo de IA que está conquistando corações dos homens 60+ * Homem viaja do Maranhão até BH em busca da Jéssica Fazendeira. * Avaliei o que a comunidade está fazendo com Engenharia Reversa. * Nosso grande amigo Yudi Ganeko PRETENDE voltar ao CLT pq está com saudades de um escritório. Patrocinadores desse episódio: 🚀 CONTA DEV: https://links.chorume.dev/contadev-ig🚀 SOLYD: https://solyd.link/deyvin Apoie esse conteúdo aqui no substack ou se tornando membro no YT This is a public episode. If you'd like to discuss this with other subscribers or get access to bonus episodes, visit manodeyvin.com.br/subscribe
October 7 · 1 hr 48 min
🚨 PASSARALHOS E FOFOCAS
🚀 VOTE EM MIM NO IBEST: https://premioibest.vote/483718727 Deyvin nessa live transformou num programa de rádio dos anos 90 testando seu projeto fullvibecoded para o chat enviar áudio. * Q4 chegou e com ele algumas pessoas OPEN-TO-WORK e nem nosso profeta do tranquilismo escapou dessa. * O chat pediu para o mano avaliar o vídeo do Augusto Galego sobre as dificuldades do dev junior. * Pra fechar realizamos um bloco só pra compartilhar fofocas de forma pra entender como está esse Q4. Patrocinadores desse episódio: 🚀 CONTA DEV: https://links.chorume.dev/contadev-ig🚀 FULL CYCLE: https://fcycle.co/07-10-lv-md-mba-ia Apoie esse conteúdo aqui no substack ou se tornando membro no YT This is a public episode. If you'd like to discuss this with other subscribers or get access to bonus episodes, visit manodeyvin.com.br/subscribe
October 1 · 1 hr 59 min
FIM DAS BETS E FIM DO RUBY ON RAILS
Deyvin nessa live voltou ser o MANO DEYVIN do velho testamento e perde a paciência nos primeiros 30 minutos de live * DHH troca ruby on rails por Rusty no seu principal projeto, diz que inglês é a melhor linguagem de programação, melhor que Ruby. * Lucas Montano faz declaração polêmica no X dizendo que TODO dev deveria ter uma assinatura de $ 200 dolls do claude. * Caso do dev senior do ITA que foi promovido a sênior em 2 anos no nubank. * Pra fechar nasce a nova categoria na bolha tech, o fiscal de github. Patrocinador desse episódio: * CONTA DEV - CONTABILIDADE PARA DEVS BR E NA GRINGA: https://links.chorume.dev/contadev-ig Apoie esse conteúdo aqui no substack ou se tornando membro no YT This is a public episode. If you'd like to discuss this with other subscribers or get access to bonus episodes, visit manodeyvin.com.br/subscribe
September 30 · 2 hr 15 min
PROIBIDO FALAR DE IA
Deyvin faz um pacto solene com o chat pra não falar de IA na live e quebra a promessa antes dos 15 minutos… * Trustly demite ~100 pessoas em Vitória por e-mail pessoal, dissolve times inteiros e tem gestor que só ficou sabendo porque o liderado avisou. * E dessa vez a culpa não foi da IA: 534 milhões de coroas de prejuízo. Acabou a era do “demiti por eficiência” — pergunta pra Stone como foi em março. * “A organização virou uma empresa grande demais e perdeu o espírito empreendedor”: o layoff de 2022 e as mil camadas de liderança do modelo Spotify, o ágil que virou burocracia com nome bonito. * Yuri Dev hackeia a loja do Buzeira feita no Lovable: token de super admin trocado no localStorage, 2FA liberado no mass assignment e uma quadrilha de vibe hackers que mandou relatório gerado por IA. * Pra fechar, o plot twist: o dev do Buzeira é da bolha, tava no chat, no Discord, e foi quem registrou o domínio do chorume. Patrocinadores desse episódio: * SOLYD - SEJA UM PENTESTER, LINK COM DESCONTO: https://solyd.link/deyvin * CONTA DEV - CONTABILIDADE PARA DEVS BR E NA GRINGA: https://links.chorume.dev/contadev-ig Apoie esse conteúdo aqui no substack ou se tornando membro no YT This is a public episode. If you'd like to discuss this with other subscribers or get access to bonus episodes, visit manodeyvin.com.br/subscribe
September 16 · 1 hr 56 min
MONARK ODEIA OS DEVS
Deyvin decreta que não é mais síndico de treta alheia e mergulha no chorume da semana… * Monark diz que milhares de programadores foram substituídos em um instante e entra oficialmente na lista de inimigos da bolha. * Por que todo CEO tem um orgasmo depois de subir um CRM no Lovable em 5 minutos? * A era do Software as a Toy: o SaaS deixou de ser diferencial e quem paga a conta agora é serviço. * Maycon Braga, o dev mais agoniado do TikTok: PHP na unha, tótem de senha, TV indoor e sistema de replay vendidos na porta do cliente. * Pra fechar, o casal que largou São Paulo pra morar na roça. Patrocinadores desse episódio: * FULL CYCLE: https://fcycle.co/pr-md-mba-ia * ELEMENTS (cupom MANO): https://loja.elements.com.br/?utm_source=youtube&utm_medium=legenda&utm_campaign=manodeyvin * CONTA DEV: https://links.chorume.dev/contadev-ig Apoie esse conteúdo aqui no substack ou se tornando membro no YT This is a public episode. If you'd like to discuss this with other subscribers or get access to bonus episodes, visit manodeyvin.com.br/subscribe
September 9 · 1 hr 48 min
AGI: O COLAPSO ESTÁ PRÓXIMO
Deyvin larga o emprego de babá de problema alheio e mergulha nas piores treta da semana… * Pesquisador se demite da Anthropic dizendo AGI está próxima. * O jaquetinha de couro, vulgo CEO da Nvidia crava que GPT-6 Astra é AGI. * Jansen Moreira se infiltra no Discord da Lof Gang, gangue que caiu por um mod falso de Hello Kitty. * Dev com 20 anos de PHP vira motorista de app e abre o papo de etarismo. * Pra fechar o speed run do RH que corta seu acesso antes de te avisar que você foi demitido. Patrocinadores desse episódio: CONTA DEV: https://links.chorume.dev/contadev-ig SOLYD: https://solyd.link/deyvin Apoie esse conteúdo aqui no substack ou se tornando membro no YT This is a public episode. If you'd like to discuss this with other subscribers or get access to bonus episodes, visit manodeyvin.com.br/subscribe
September 7 · 21 min
ALGEMA DE OURO
O Damon tem 31 anos, mestrado em física, trabalha com chip na China e tem exatamente aquilo que a sociedade cobra de alguém aos 30 por lá: emprego numa empresa grande, salário bom, vida estável. No papel o contrato dele é das 9 às 18, mas a indústria roda 24 horas e o telefone toca de madrugada, então ele dorme 2 ou 3 horas por noite, vive assombrado esperando o próximo plantão e só consegue desligar a cabeça quando sai pra correr. Isso tem nome, algema de ouro, e ela existe aqui do mesmo jeito: nesse vídeo eu conto o caso do dev brasileiro que me procurou num evento e cujo chefe cobre toda proposta que ele recebe pra ele nunca sair, e a história de Lúcio Aneu Sêneca, que ficou milionário como professor particular de Nero, escreveu um livro inteiro convencendo um amigo a largar o emprego e, aos 60 anos, ofereceu devolver o patrimônio todo pra poder ir embora. O chefe dele disse não. Esse vídeo não conclui nada, a resenha fica nos comentários. This is a public episode. If you'd like to discuss this with other subscribers or get access to bonus episodes, visit manodeyvin.com.br/subscribe
September 2 · 1 hr 54 min
🚨 PAPINHO ANTI-REGULAMENTAÇÃO DE TI
Episódio 264: A treta da regulamentação da profissão de “informata” (PL 1979), depois de um comentário dizendo que foram os devs que estragaram a área. Passamos pelo PL, por medicina e odonto regulamentadas e mal pagas, e pelo que sobrou pra TI: porte de 4rma e MEI. Ainda tivemos o depoimento do Harley Bastos sobre layoff, o dev que fechou vaga na gringa por 3.5k num fluxo de IA conversando com IA, e o direito de resposta ao desafio do Eric Wendel. Mais a jaqueta do Mega Brain e os super chats de sempre. Patrocinador desse episódio: BLACK FRIDAY ANTECIPADA DA FULL CYCLE: https://fcycle.co/02-09-lv-md-mba-ia Links das tretas: Thread no X sobre anti-regulamentação: https://x.com/manodeyvin/status/2093735501773545658?s=20 PL sobre regulamentação: https://www.camara.leg.br/proposicoesWeb/prop_mostrarintegra?codteor=2199105 PL sobre 4rmas para TI: https://www.tecmundo.com.br/internet/409044-deputado-cria-pl-para-liberar-armas-de-fogo-a-profissionais-de-ti-e-seguranca.htm Programadores poderão ser MEI: https://www.bradojornal.com/noticias/politica/2026/03/09/programadores-poderao-se-formalizar-como-mei/ Outros Links Vídeo do Harley Thread no /r/brdev sobre vaga arrombada na gringa This is a public episode. If you'd like to discuss this with other subscribers or get access to bonus episodes, visit manodeyvin.com.br/subscribe
August 31 · 18 min
A PRECARIZAÇÃO CHEGOU...
A bolha tech BR se parece muito mais com a bolha tech chinesa do que com a dos EUA. Só que as redes sociais apodreceram tanto a cabeça da galera que ninguém percebe o quanto estamos perto de um período de precarização. This is a public episode. If you'd like to discuss this with other subscribers or get access to bonus episodes, visit manodeyvin.com.br/subscribe
August 26 · 2 hr
🚨 A BOLHA DEV SE ODEIA NO X
Live #263, só áudio. Tese do dia: a bolha dev se odeia Danilo Gato dizendo que TI é inimigo da empresa, Antônio Real levando voadora do Cris da AbacatePay, e a treta que dividiu o chat: Power BI é TI? (65% votou que não). Depois, os pedidos absurdos que fazem pra quem "mexe com computador", reação ao Yuri Dev hackeando um hospital ao vivo na Codecon, e o dev que descobriu um rombo de R$ 10,4 milhões porque logou tudo. Loga, filhão. Seja membro: https://www.youtube.com/channel/UC1VZDEtGNxfQzh7EYcD2frg/join 🚀 PARCEIROS CONTA DEV: https://links.chorume.dev/contadev-ig FULL CYCLE: https://fcycle.co/26-8-lv-md-mba-ia SOLYD: https://solyd.link/deyvin This is a public episode. If you'd like to discuss this with other subscribers or get access to bonus episodes, visit manodeyvin.com.br/subscribe
August 13 · 2 hr 1 min
🚨 TODO MUNDO ODEIA A BOLHA DEV | Mano Rage Show #261
Para visualizar o chat da live e os comentários clique aqui 🚀 PATROCINADORES * CONTA DEV: https://links.chorume.dev/contadev-ig * APP MAX: https://links.chorume.dev/appmax * FULL CYCLE: https://fcycle.co/22-06-lv-mba-ia * CONTA DEV: https://links.chorume.dev/contadev-ig * FIND MY SAAS: https://find-my-saas.com/ * CADEIRA ELEMENTS: https://links.chorume.dev/elements (CUPOM: MANO) @manodeyvin is a reader-supported publication. To receive new posts and support my work, consider becoming a free or paid subscriber. This is a public episode. If you'd like to discuss this with other subscribers or get access to bonus episodes, visit manodeyvin.com.br/subscribe
August 12 · 2 hr 7 min
TRANQUILISMO + GUANABARA NO FLOW | Mano Rage Show #260
🚀 PATROCINADORES * CONTA DEV: https://links.chorume.dev/contadev-ig * APP MAX: https://links.chorume.dev/appmax * FULL CYCLE: https://fcycle.co/22-06-lv-mba-ia * CONTA DEV: https://links.chorume.dev/contadev-ig * FIND MY SAAS: https://find-my-saas.com/ * CADEIRA ELEMENTS: https://links.chorume.dev/elements (CUPOM: MANO) @manodeyvin is a reader-supported publication. To receive new posts and support my work, consider becoming a free or paid subscriber. This is a public episode. If you'd like to discuss this with other subscribers or get access to bonus episodes, visit manodeyvin.com.br/subscribe
July 16 · 1 hr 59 min
🚨🚨 O GOLPE DA FILHA DO BILL GATES | Mano Rage Show #258
No episódio 258 do Mano Rage Show, transmitido ao vivo em 15 de julho de 2026, Deyvin discute com sua audiência os principais escândalos e debates da semana no mundo da tecnologia de fraudes protagonizadas por filhas de bilionários a relatos emocionantes sobre como a inteligência artificial está transformando (e desumanizando) o ambiente de trabalho nas big techs, passando por conselhos práticos e bem-humorados para devs em início de carreira. Principais tópicos: 1. Golpe da filha de Bill Gates (Phoebe Gates) — Cookie StuffingA startup de compras “Fia”, cofundada por Phoebe Gates, foi acusada de cookie stuffing: a extensão do Chrome da empresa sobrescrevia cookies de afiliados legítimos para roubar comissões de vendas que não gerou. Davin explicou como o esquema funciona, citou casos nos EUA em que a prática resultou em prisão (caso do maior afiliado do eBay), e alertou que extensões de “cupom de desconto” no Brasil frequentemente fazem o mesmo. 2. Vídeo viral: “A IA destruiu minha sanidade” (canal Brulette)Uma gerente sênior de dados que trabalhou 8 anos em uma big tech pediu demissão após a empresa demitir todo o seu time e substituí-lo por agentes de IA. Davin debateu como a gestão está implementando IA de forma irresponsável — cobrando produtividade ilimitada sem entender os gargalos reais, como a etapa de revisão do que a IA produz. 3. O Scrum morreu com a IA?Discussão sobre como o processo tradicional de desenvolvimento (discovery, refinamento, QA, code review) está sendo atropelado pela pressão por entregas via IA, e por que as etapas de QA e revisão humana são hoje os maiores gargalos — e as áreas com mais futuro segundo Davin. 4. Café com teu Python — dilema de carreiraUm ouvinte postou no subreddit da comunidade perguntando se vale a pena conciliar estágio remoto de dev + emprego CLT presencial de suporte + faculdade. Davin respondeu: se não há necessidade financeira urgente, o melhor é focar nos estudos durante a faculdade; e alertou que a promessa de “virar dev pelo suporte” é, na maioria dos casos, bait. 5. Vibe coding, segurança e o rollback da IA agênticaDavin defendeu que o hype de IA agêntica vai diminuir por conta do custo crescente de tokens, e que o próximo ciclo será um retorno ao uso pontual da IA (estilo Cursor). Reforçou que vibe coders precisam contratar profissionais de cibersegurança para auditar seus projetos. ━━━━━━━━━━━━━━━━━━━🚀 PARCEIROS━━━━━━━━━━━━━━━━━━━FULL CYCLE: https://fcycle.co/22-06-lv-mba-iaCONTA DEV: https://links.chorume.dev/contadev-ig This is a public episode. If you'd like to discuss this with other subscribers or get access to bonus episodes, visit manodeyvin.com.br/subscribe
June 24 · 2 hr
🚨🚨 Claude Tag: Lançamento mais atrasado do ano - MANO RAGE SHOW #EP255
Itaú quer você de volta no escritório, app de streamer brasileira vaza no dia do lançamento depois dela falar mal do concorrente, e a Anthropic acabou de lançar uma IA que vira seu colega no Slack que lê tudo, fala sem ser chamada, e já faz 65% do código do time deles. Patrocinadores FULL CYCLE: https://fcycle.co/22-06-lv-mba-ia CONTA DEV: https://links.chorume.dev/contadev-ig APP MAX: https://links.chorume.dev/appmax FIND MY SAAS: https://find-my-saas.com/ CADEIRA ELEMENTS: https://links.chorume.dev/elements This is a public episode. If you'd like to discuss this with other subscribers or get access to bonus episodes, visit manodeyvin.com.br/subscribe
June 9 · 1 hr 11 min
🚨🚨 Tim Cook saiu e a conta da IA chegou - MANO RAGE SHOW #EP251
TL;DR — Rage Show EP251 * 🤬 Um dev de 54 anos desabafou no Reddit sobre Vibe Coding e acertou na mosca: o problema não é IA, é a arrogância da nossa classe que transforma qualquer tecnologia nova em motivo pra diminuir o próximo * 🔤 CNPJ vai ter letras a partir de julho de 2026 e você, dev, vai ter que atualizar validador, máscara de frontend e rezar pra ninguém ter salvo isso como integer no banco * 🍎 A Apple fez a WWDC mais constrangedora dos últimos anos: Siri recebeu Gemini (isso mesmo, o Google), iOS 27 ficou 70% mais rápido pra abrir foto e Tim Cook se despediu depois de 15 anos entregando firula com cara de inovação * 🚪 Tim Cook não saiu aposentado, não saiu feliz. O board precisava de alguém pra culpar pela conta da IA que chegou e o cara foi o candidato mais conveniente da sala Mais uma terça-feira de chorume, rapaziada. EP 251 do Rage Show ao vivo com três pautas que doem:Um dev de 54 anos desabafou no Reddit sobre Vibe Coding e a arrogância da nossa classe — e o cara acertou em tudo. CNPJ vai ter letras a partir de julho e seus validadores vão por água abaixo. E a Apple fez uma WWDC histórica pelos motivos errados: Siri com Gemini, iOS 27 com foto 70% mais rápida, e Tim Cook se despedindo depois de 15 anos entregando firula.Abacate Pay aparece no final, essa parte foi pra Verdinha.🟢 https://links.chorume.dev/live-do-mano PARCEIROS FIND MY SAAS: https://find-my-saas.com/ CONTA DEV: https://links.chorume.dev/contadev-ig CADEIRA ELEMENTS: https://links.chorume.dev/elements FULL CYCLE: https://fcycle.co/11-05-lv-mba-ia APP MAX: https://links.chorume.dev/appmax Instagram: https://instagram.com/manodeyvin This is a public episode. If you'd like to discuss this with other subscribers or get access to bonus episodes, visit manodeyvin.com.br/subscribe
June 2 · 1 hr 38 min
🔥 Mano Rage Show #250: iFood na mira dos hackers, calote em Bug Bounty e NPM contaminado de novo
🧃 TL;DR * 🎯 iFood recebeu ameaça de extorsão com 43,8 milhões de registros. Prazo até dia 10 de junho. A empresa nega vazamento, mas 84% do chat apostou que os dados são reais * 💸 Dev reportou falhas críticas em Bug Bounty, deveria receber R$ 4.000 e levou R$ 1.000 + pontuação. Empresas usando Bug Bounty pra dar calote em galera de cyber * 🐛 Pacotes oficiais do Red Hat Cloud Service contaminados via NPM (campanha Miasma). Worm autopropagável roubando credenciais, chaves SSH e segredos de CI/CD * 🔓 Credenciais do governo do RJ expostas em env.ts público no site da Controladoria Geral do Estado. GovRJ, Proderge, Serpro, tudo acessível * 📉 Layoffs na Magalu (10-15% dos devs) e Boticário no primeiro dia útil de junho. A planilha de Q2 chegou ANTES DE COMEÇAR, me ajude a ser o maior “INFLUENCER DE TECNOLOGIA” de 2026 kkkkk Vote aqui: https://premioibest.vote/483718727 🚨 iFood: 43,8 milhões de registros e um prazo até dia 10 Hacker usando o pseudônimo “Bassen” anunciou o suposto vazamento de 43,8 milhões de dados do iFood. Nomes completos, CPFs, e-mails, cartão de crédito. Extorsão pura: se não pagar até dia 10 de junho, os dados seriam liberados em etapas. O iFood nega. Falou pro Tecmundo (reportagem do Adriano Camacho) que não encontrou evidências de comprometimento. O Tecmundo segue apurando. O dilema: pra bater o pé e falar “não vazou nada”, você tem que confiar muito no seu time de segurança. Imagina o Diego Barreto chegando no time de sec e perguntando “vazou?” três vezes seguidas. O cara dá um tail -f no log e fala “não, patrão.” Se eu fosse o cara de dados, eu já estaria suando frio. Enquete no chat: 84% apostou que vazou de verdade. Eu fiquei do lado do iFood. Dia 11 (quinta, live) a gente confere o bolão. Contexto: o iFood já passou pelo caso de espionagem industrial com a Keeta (delivery chinesa da Meituan). Diego Barreto resolveu, mandou embora, delegacia, processo. Agora vem essa. Fase complicada. 🤝 Patrocinador: ContaDev Se você é dev PJ (gringa ou Brasil) e tá desesperado com imposto de renda, nota fiscal e declaração, a ContaDev é contabilidade que entende a nossa área. Mais de 50% de imposto economizado. Assessoria que pega na sua mãozinha pra você não fazer merda. Procura eles e volta aqui pra me agradecer. 💰 Calote em Bug Bounty: achou SQL Injection e recebeu pontuação Denúncia anônima na live. Dev participando de Bug Bounty de uma rede grande reportou várias falhas críticas, incluindo SQL Injection. Deveria receber R$ 4.000. Resposta da empresa: “a API é de terceiro, fora do escopo.” Só que essa API era consumida direto pelo front-end. Sem BFF, sem gateway. Dava pra coletar dados de todos os funcionários e clientes. “Terceiro” com dados internos. Depois de envolver o CEO do programa, conseguiu R$ 1.000. Outras falhas? Só pontuação. Sem grana. O recado: tem empresa usando Bug Bounty pra dar calote. Se for pra dar calote em alguém, não dê calote em quem sabe invadir seus sistemas. 🐛 NPM contaminado (de novo): Red Hat Cloud Service comprometido Saiu no The Hacker News. Campanha “Miasma”, variante do Mini Shai-Hulud, comprometeu pacotes oficiais do Red Hat Cloud Service. Worm autopropagável. Pacotes contaminados: Vulnerabilities Client, TSC Transform Import, Topological Inventory Client, Census Client, Rules Component, Remediation Client, RBAC Client. Confere seu projeto. Hook de pré-instalação ofuscado coletando credenciais de nuvem, chaves SSH, ambiente de CI/CD. O grupo Team PCP liberou as ferramentas em código aberto, facilitando novos ataques. O grande rollback vai dar valor a quem programa sem lib externa. Golang nasceu com essa filosofia. As linguagens mais seguras vão ser as que não dependem de pacote de terceiro. NPM é o mais popular e o que mais vaza. ThinStack provou. Composer do Laravel também foi (Laravel Lang envenenado). Difícil ser programador JavaScript em 2026. 🔓 Credenciais expostas na Controladoria do Estado do RJ O Iago (Upyago), moderador da Ilha da Macacada, achou mais uma. Credenciais expostas no site da Controladoria Geral do Estado do RJ. env.ts público com todos os credenciais. axios.ts com credenciais dentro do Axios. N consultas a banco de dados do governo. Dados da Controladoria, GovRJ, Proderge, Serpro. Tudo exposto. Dockerfile público. App Vite com modo dev e debug em produção. Aparentemente um aluno da Rocketseat. Já corrigiram, chaves revogadas. Frase do chat: “A Controladoria fiscaliza o estado e esqueceu de fiscalizar o próprio deploy. Novo portal de transparência.” 📉 Layoffs: Magalu e Boticário Junho mal começou e já tem passaralho. Magalu demitiu pelo menos 10-15% dos devs. Um inscrito contou ao vivo: tribo de 45 pessoas, 8 demitidas, 3 do time dele. Daily cancelada, meet marcado, demissão. “Reorganização.” Boticário também. Layoff grande. Metade Q2 é quando a planilha é formada. Força pra quem ficou. 🎯 Outros Destaques da Live 🎮 Banido do alarme do celular 🤖 Print fake (IA) genial: cara “banido permanentemente” do app de alarme. Violou os termos de uso do despertador. 5h e 5h30 pra sempre. Vende o celular, a maldição vai junto. Black Mirror vibes. O chat desdobrou: banido do calendário, da lanterna (iluminou conteúdo +18). Puro chorume. 🎨 Gorgonóide faz thumbs no Corel Draw 🖥️ Gorgonóide, da bolha maromba, declarou no X que faz thumbnails no Corel Draw. Mostrou o arquivo. E ficam boas. Grande rollback na bolha fitness. “Quem não usa Corel Draw, usa IA, usa Canva, tem testo baixa e pai ausente.” 📺 Tela Brasil usando CDN da Amazon 🇧🇷 Ayub levantou que a Tela Brasil (”Netflix estatal”) usa CDN da Amazon. Cada exibição de um longa de 5,4 GB custaria US$ 46. Sem licitação pública encontrada. Existem alternativas BR (Gocache, CDN Star). Proposta de valor é ser 100% brasileiro e vacilaram. Alô, Magalu Cloud? 🏆 Ranking SmartCast e Prêmio Best Primeiro lugar no ranking de programação do SmartCast nos últimos 7 dias. Concorrendo ao Prêmio Best como influenciador de tecnologia. Vota em mim, na moral. 🎱 Convite do Joey Ponzi Joey Ponzi me chamou ao vivo pro Encaixapaz. Blablacar pro Rio, sinuca no Bar da Marlene, Tijuca. Quinta-feira, duas da tarde. 📍 Me marca quando achar treta Se você viu algo épico rolando em qualquer rede essa semana, manda no grupo ou me marca que eu adiciono na próxima curadoria. Quanto mais bizarro, melhor. * LinkedIn: linkedin.com/company/chorume * X/Twitter: @manodeyvin * Instagram: @manodeyvin * Substack: manodeyvin.com.br This is a public episode. If you'd like to discuss this with other subscribers or get access to bonus episodes, visit manodeyvin.com.br/subscribe
May 28 · 1 hr 10 min
🚨🚨 Vibe Coder Hackeou a Smart Fit? - MANO RAGE SHOW #EP248
Na MANO RAGE SHOW #EP248, o host desabafa sobre vibe coding, IA, a treta com a Lu do RH, opiniões sobre empresas e RH, ferramentas de agentes de IA e o caso da Smart Fit hackeada via IP aberto com um projeto de vibe coding. Ele também comenta sobre responsabilidade jurídica, script kids e responde superchats enquanto discute criação de conteúdo e indicações como o Prêmio Ibex.Neste vídeo: vibe coding e visão sobre IA; treta com Lu do RH e críticas ao RH nas empresas; ferramentas de IA e agentes; Smart Fit exposta por IP aberto e dashboard via vibe coding; responsabilidade jurídica; superchats e interações; desabafo sobre criação de conteúdo. ━━━━━━━━━━━━━━━━━━━ Isso aqui é fofoca. Cheque sempre as fontes. Não acredite em youtubers. Seja membro: https://www.youtube.com/channel/UC1VZDEtGNxfQzh7EYcD2frg/join 🚀 PARCEIROS ━━━━━━━━━━━━━━━━━━━ FIND MY SAAS: https://find-my-saas.com/ CONTA DEV: https://links.chorume.dev/contadev-ig CADEIRA ELEMENTS: https://links.chorume.dev/elements FULL CYCLE: https://fcycle.co/11-05-lv-mba-ia APP MAX: https://links.chorume.dev/appmax 📸 Instagram: https://instagram.com/manodeyvin 📚 LIVROS: https://chorume.club/livros/ This is a public episode. If you'd like to discuss this with other subscribers or get access to bonus episodes, visit manodeyvin.com.br/subscribe
May 26 · 1 hr 12 min
🚨 RH resolvendo problema que não existe.
Na live de hoje, mergulhamos na polêmica demissão da equipe de RH da Bolt, que segundo o CEO criava problemas inexistentes, e conectamos isso à teoria do Grande Rollback, à evolução do RH tradicional para o modelo 2026 e ao hack de arquiteturas complexas para garantir emprego. Falamos também sobre devs que recusam IA, a ideia de uma softwareria artesanal e sugestões de cortes em times como front-end, Scrum, Growth e outros. Neste vídeo: demissão do RH da Bolt e problemas criados por eles; teoria do Grande Rollback com exemplos de downgrade tecnológico; RH tradicional (dona Sônia) vs RH moderno (Valentinas com yoga e festas); sugestões de demissões em front-end, PeopleOps, BI, UX, PMO, CS, Scrum Masters e QA; fofoquinha de dev que se recusa a usar IA; conceito de softwareria artesanal handmade; hack da demissão com arquitetura distribuída complexa para se tornar indispensável; conclusão sobre complicar sistemas para garantir o emprego.Isso aqui é fofoca. Cheque sempre as fontes. Não acredite em youtubers. Seja membro: https://www.youtube.com/channel/UC1VZDEtGNxfQzh7EYcD2frg/join 🚀 PARCEIROS FIND MY SAAS: https://find-my-saas.com/ CONTA DEV: https://links.chorume.dev/contadev-ig CADEIRA ELEMENTS: https://links.chorume.dev/elements FULL CYCLE: https://fcycle.co/11-05-lv-mba-ia APP MAX: https://links.chorume.dev/appmax 📸 Instagram: https://instagram.com/manodeyvin This is a public episode. If you'd like to discuss this with other subscribers or get access to bonus episodes, visit manodeyvin.com.br/subscribe

Showing 1–20 of 31 episodes