Blog independente

Camada Dev

Programação, WordPress, IA, no-code e segurança explicados para quem quer construir produtos digitais e entender o que acontece por trás das ferramentas.

Explorar artigos

Artigo destaque principal

O conteúdo mais importante para começar.

Artigos em destaque

Outros conteúdos estratégicos selecionados.

Diagrama isométrico de autenticação com login em notebook, tokens JWT, relógio de expiração, ciclo de refresh e revogação junto a servidores.
Fundamentos e Estudos28/09/20269 min de leitura

JWT não é sessão: expiração, refresh token e revogação na arquitetura

Entenda por que JWT é um formato de token, não uma sessão completa, e como expiração, refresh token, logout e revogação se encaixam no ciclo de autenticação.

Ler artigo
Desenvolvedor diante de um monitor de código com três painéis superiores identificados como CORS, CSRF e CSP, cada um com ícones que representam comunicação entre navegadores, requisição maliciosa e proteção de recursos web.
Segurança para Devs28/09/20269 min de leitura

CORS, CSRF e CSP: como diferenciar três problemas de segurança web

CORS, CSRF e CSP aparecem juntos em debugging, mas atuam em problemas diferentes. Entenda a política de origem, a falsificação de requisições e a política de conteúdo, com uma matr...

Ler artigo
Notebook em mesa de trabalho com interface de código e assistente de IA, conectado visualmente a painéis de gráficos e telemetria.
Ferramentas e Workflow27/09/20266 min de leitura

OpenTelemetry no Copilot App: o que observar antes de ativar a telemetria

O GitHub Copilot App passou a oferecer suporte a OpenTelemetry por configurações gerenciadas. Entenda traces, métricas, eventos, captura de conteúdo e os pontos que precisam ser va...

Ler artigo

Categorias

Navegue pelos principais temas do blog.

Últimos artigos

Publicações recentes e conteúdos novos.

Ver todos
Notebook em uma mesa de desenvolvimento com editor de código, caixas luminosas representando projetos isolados e painel lateral de permissões de sandbox.
Segurança para Devs27/09/20267 min de leitura

Copilot App ganha sandbox local: como habilitar e revisar permissões por projeto

O sandbox local do GitHub Copilot app limita arquivos, rede e credenciais por projeto. Veja como habilitar, testar e revisar a política de menor privilégio.

Ler artigo
Ilustração futurista de um assistente de IA conectando conversas de equipe, código, documentos e controles de permissões em painéis digitais.
IA no Desenvolvimento27/09/20268 min de leitura

Copilot no Slack e Teams: como usar contexto de conversas sem perder a origem

As integrações do GitHub Copilot com Slack e Microsoft Teams ampliaram o contexto aceito e reforçaram a ligação entre conversa, issue e pull request. Veja como usar threads, links ...

Ler artigo
Capa tecnológica em tons azuis com painéis de análise de código exibindo CodeQL 2.27.1, C/C++, C# e Kotlin, gráficos e um escudo digital.
Segurança para Devs27/09/20268 min de leitura

CodeQL 2.27.1: o que muda nas análises de C/C++, C# e Kotlin

A versão 2.27.1 adiciona uma consulta de C/C++, uma recomendação de qualidade em C#, novos modelos de fluxo e suporte ao Kotlin 2.4.20. Veja quais mudanças podem alterar resultados...

Ler artigo
Notebook em mesa de trabalho exibindo comparação visual entre git revert e git reset, com gráficos de commits e comandos na tela.
Ferramentas e Workflow26/09/20266 min de leitura

Git revert ou reset: como desfazer um commit sem apagar trabalho de outras pessoas

Entenda quando usar git revert ou git reset, como cada modo de reset afeta HEAD, índice e arquivos, e por que histórico compartilhado exige cuidado extra.

Ler artigo
Pessoa estudando inteligência artificial em um notebook com referências visuais a nuvem, cérebro digital e Google Cloud em um ambiente de estudo.
Fundamentos e Estudos26/09/20266 min de leitura

Capacita+ do Google Cloud: como acessar materiais de IA depois do evento de setembro

O Capacita+ de 25 de setembro de 2026 terminou, mas o estudo pode continuar pelo Google Skills, GEAR e conteúdos oficiais em português. Veja o que está confirmado e o que ainda exi...

Ler artigo
Notebook em mesa de desenvolvimento com IDE JetBrains aberto, interface de código, assistente robótico de IA e ícones de produtos JetBrains ao lado.
IA no Desenvolvimento26/09/20265 min de leitura

GitHub Copilot para JetBrains 1.18.0: onde conferir compatibilidade e recursos

A versão 1.18.0 do GitHub Copilot para JetBrains adiciona aprovações assistidas, reedição de mensagens, skills organizacionais, planejamento com Codex e novos controles de MCP. Vej...

Ler artigo
Notebook exibindo um workflow do GitHub Actions ao lado do logotipo do Ubuntu e de uma ilustração de servidores com a versão 26.04.
Ferramentas e Workflow26/09/20265 min de leitura

Ubuntu 26.04 no GitHub Actions: como conferir migração de runners e dependências

Ubuntu 26.04 entrou em disponibilidade geral no GitHub Actions. Veja como identificar a imagem usada, testar antes da migração de ubuntu-latest e revisar dependências.

Ler artigo
Notebook com interface escura inspirada no GitHub Actions mostrando a área de artefatos e ícones visuais de expiração e ocultação.
Segurança para Devs26/09/20265 min de leitura

GitHub Actions oculta artefatos expirados: o que muda na interface e na API

Desde 24 de setembro de 2026, artefatos expirados deixam de aparecer no resumo da execução e em endpoints REST citados pelo GitHub. Entenda o impacto em integrações, histórico, ret...

Ler artigo
Desenvolvedor usa notebook com tela de revisão de código enquanto um assistente robótico de IA se conecta a gráficos de métricas e indicadores de pull request.
IA no Desenvolvimento26/09/20265 min de leitura

API de métricas do Copilot detalha etapas de revisão de pull requests: o que medir

A API de métricas de uso do GitHub Copilot agora separa a revisão de pull requests em três etapas, com mediana e p90. Veja como interpretar os campos, volumes e limites sem confund...

Ler artigo

Programação na Prática

Código explicado através de projetos, problemas reais, debugging, APIs, bancos de dados, frontend e backend.

Ver todos
Ilustração em fundo escuro mostra fluxo de webhooks do GitHub com verificação de assinatura, proteção contra replay, fila, cache e descarte de evento duplicado.
Programação na Prática22/09/20266 min de leitura

Webhook do GitHub: como validar HMAC, impedir replay e processar eventos duplicados

Guia prático para autenticar webhooks do GitHub com HMAC-SHA256, usar X-GitHub-Delivery contra replay, deduplicar eventos e processar reentregas com idempotência.

Ler artigo
MacBook com ambiente de desenvolvimento aberto ao lado de um iPhone dobrável, ambos mostrando uma interface em duas telas sobre uma mesa de trabalho.
Programação na Prática17/09/20269 min de leitura

iPhone Duo no Xcode 27.1: como testar layouts dobráveis antes do lançamento

Veja o que já pode ser adaptado no app e quais testes executar no simulador do iPhone Duo quando o suporte do Xcode 27.1 estiver disponível.

Ler artigo
Estação de desenvolvimento com símbolo do Python ao centro, erros em vermelho à esquerda e verificações de compatibilidade em verde à direita.
Programação na Prática09/09/202610 min de leitura

Python 3.15: APIs removidas que podem quebrar extensões e checklist de portabilidade antes de 1º de outubro

Veja quais APIs Python e C foram removidas no 3.15, quais substitutos usar e como testar extensões e código antes do lançamento final previsto para 1º de outubro.

Ler artigo
Notebook exibindo interface do Chrome com solicitação de acesso à câmera e ao microfone, ao lado de webcam e microfone sobre uma mesa.
Programação na Prática08/09/20267 min de leitura

Chrome 153: quando usar <camera> e <microphone> — e quando ficar com getUserMedia()

Os novos elementos declarativos simplificam pedidos de câmera ou microfone isolados, mas ainda exigem feature detection, fallback e atenção às constraints e ao ciclo de vida da tra...

Ler artigo

Fundamentos e Estudos

Lógica, conceitos, trilhas de aprendizado e explicações para construir uma base técnica que continue útil quando as ferramentas mudarem.

Ver todos
Diagrama isométrico de autenticação com login em notebook, tokens JWT, relógio de expiração, ciclo de refresh e revogação junto a servidores.
Fundamentos e Estudos28/09/20269 min de leitura

JWT não é sessão: expiração, refresh token e revogação na arquitetura

Entenda por que JWT é um formato de token, não uma sessão completa, e como expiração, refresh token, logout e revogação se encaixam no ciclo de autenticação.

Ler artigo
Pessoa estudando inteligência artificial em um notebook com referências visuais a nuvem, cérebro digital e Google Cloud em um ambiente de estudo.
Fundamentos e Estudos26/09/20266 min de leitura

Capacita+ do Google Cloud: como acessar materiais de IA depois do evento de setembro

O Capacita+ de 25 de setembro de 2026 terminou, mas o estudo pode continuar pelo Google Skills, GEAR e conteúdos oficiais em português. Veja o que está confirmado e o que ainda exi...

Ler artigo

IA no Desenvolvimento

Assistentes, agentes, modelos, contexto, prompts, MCP, geração de código, testes e fluxos de engenharia apoiados por inteligência artificial.

Ver todos
Notebook com interface do GitHub Copilot e elementos visuais de validação, segurança, equipe e documentos de configuração.
IA no Desenvolvimento26/09/20264 min de leitura

GitHub Copilot ganha validador de configurações corporativas: onde conferir políticas

GitHub adicionou um validador dentro do painel empresarial para configurações gerenciadas do Copilot. Veja onde encontrar a checagem, quais arquivos ela cobre, que tipos de erro ap...

Ler artigo
Notebook em mesa de trabalho com painel escuro de configurações administrativas, controles de ativação e mascote robótico azul e roxo ao lado.
IA no Desenvolvimento25/09/20263 min de leitura

GitHub Copilot: como ajustar a política padrão antes de 22 de outubro

Administradores de Copilot Business e Enterprise devem revisar o padrão para recursos não configurados antes de 22 de outubro de 2026.

Ler artigo
Estação de desenvolvimento com notebook, ondas de áudio bidirecionais, diagrama de agente de voz e smartphone conectado ao fluxo de telefonia.
IA no Desenvolvimento16/09/20268 min de leitura

GPT-Live-1 na API: o que muda com full-duplex, novas vozes e telefonia

Entenda como o GPT-Live-1 muda a arquitetura de agentes de voz, onde o full-duplex reduz complexidade e o que ainda fica no backend.

Ler artigo
Ilustração futurista dividida entre um núcleo azul de orquestração de agentes e uma estação de trabalho, com cartões que separam funções do harness e responsabilidades da aplicação.
IA no Desenvolvimento13/09/20269 min de leitura

Agents API da OpenAI: o que fica no harness gerenciado e o que continua no app

Entenda a nova divisão de responsabilidades do Agents API: sessões, contexto, subagentes e sandbox no harness; produto, ferramentas, permissões e infraestrutura ainda no app.

Ler artigo

WordPress

Desenvolvimento, administração técnica, plugins, temas, blocos, APIs, performance, atualizações e manutenção do WordPress.

Ver todos
Notebook com painel de agendamento do WordPress ao lado de ícones de calendário, relógio e engrenagem conectados a servidores.
WordPress24/09/20266 min de leitura

Post agendado não publicou no WordPress: como diagnosticar WP-Cron e cron do servidor

Um fluxo seguro para separar erro de fuso, evento ausente, falha de loopback, WP-Cron desativado, cron externo quebrado e erro na execução.

Ler artigo
Mesa de desenvolvimento com um fluxo visual da REST API do WordPress, mostrando uma etapa de nonce e outra de controle de permissão antes do endpoint.
WordPress22/09/20267 min de leitura

REST API do WordPress: nonce autentica, permission_callback autoriza e current_user_can protege a rota

Entenda a separação entre autenticação e autorização na REST API do WordPress, com nonce, permission_callback, current_user_can e testes de regressão.

Ler artigo
Notebook aberto com interface de editor de blocos, livros com referências a Gutenberg 24.0 e WordPress 7.2, planta e caneca sobre mesa de trabalho.
WordPress16/09/20267 min de leitura

Gutenberg 24.0: o que mudou no editor e o que já aponta para o WordPress 7.2

A versão 24.0 amplia revisões visuais, melhora Galeria e Título do Site e traz ajustes para APIs e testes. Veja o que já pode ser testado e o que ainda depende do Core 7.2.

Ler artigo
Robô diante de um notebook ligado por setas azuis a um servidor-proxy, uma tela do WordPress e ícones de ferramentas.
WordPress16/09/20267 min de leitura

WordPress Playground + WebMCP: por que registrar uma Ability não basta para expor uma ferramenta a agentes

Entenda a diferença entre Ability e tool WebMCP, como o proxy do Playground atravessa o iframe e quando usar a Abilities REST API.

Ler artigo

Desenvolvimento sem caixa-preta

Camada Dev é um blog para quem aprende, programa e constrói produtos digitais em um cenário no qual código, inteligência artificial, WordPress, automação e ferramentas no-code convivem no mesmo projeto.

A proposta é mostrar tanto o caminho rápido quanto o que existe por trás dele. Tutoriais explicam o que cada etapa faz, quais decisões estão sendo tomadas, onde podem surgir problemas e como testar o resultado.

Ferramentas de IA e vibe coding são tratadas como recursos de desenvolvimento, não como substitutos automáticos de conhecimento, revisão, testes ou segurança.

Responsável: Redação de Tecnologia e Desenvolvimento