Especialista em Resposta a Incidentes, Análise Forense, Threat Hunting, Pentest, Engenharia Reversa e malware, com atuação no Brasil e no exterior.

Mais de 16 anos de experiência em TI, formado em Sistemas de Informação e pós-graduado em Computação Forense e Cyber Security.

A palestra oferece um panorama sobre o desenvolvimento de malware no ecossistema Apple, começando pela contextualização do macOS como alvo, diferenças frente a Windows e Linux e a desconstrução do mito do “macOS inviolável” e passando por componentes-chave que atacantes exploram ou enfrentam: o launchd como vetor de persistência (agentes/daemons), Gatekeeper e o processo de notarização como barreiras à execução, o firewall nativo e as limitações/contornos das comunicações, além do System Integrity Protection (SIP) como proteção de núcleo; também aborda o XProtect e o ecossistema de proteção embutido, sua atualização e eficácia, e discute técnicas gerais de evasão e adaptação de código malicioso para sobreviver a atualizações e contornar defesas. Por fim, demonstração praticas de impacto das proteções nativas em tempo real e demonstração de impacto das proteções fornecidas por ferramentas de segurança do mercado.

You build applications using Generative AI and LLM frameworks for your JavaScript apps. Hurray! I sure hope you didn’t forget this tiny little thing called application security :-)​Join me in this session, where we uncover imminent security vulnerabilities from basics to hands-on live hacking and demonstrate real-world insecure JavaScript code mistakes as we hack in the IDE and unleash exploit payloads that compromise AI-generated code. You’ll learn and experience prompt injection, LLM agents with excessive access, code vulnerabilities introduced via IDE auto-suggest tools, and how LLM sources turn into an imminent security risk.

Coordenadora de Cyber Security

Especialista em Cyber Security na B3, possúi mais de 12 anos de experiência em TI e segurança cibernética. Lidera a equipe de segurança ofensiva e gestão de vulnerabilidades, conduzindo o programa de testes de penetração e contribuindo para a proteção contra ameaças reais ao negócio.

When building apps with strict security requirements, developers often default to fully native or brownfield approaches, assuming that JavaScript-based solutions fall short. However, times have changed—many of the security blockers that once limited React Native have been overcome, allowing greenfield apps to achieve the same level of security as their native counterparts.

But security isn’t automatic. Developers must still take deliberate steps to safeguard their apps. By leveraging Expo modules, we can implement critical security features such as secure storage, encrypted networking with TLS pinning, and host whitelisting. Additionally, advanced protections like device assurance, runtime security, and threat monitoring play a crucial role in keeping our apps safe against modern threats—yet many React Native developers remain unfamiliar with them.

In this talk, we’ll explore the essential security technologies available to React Native engineers, demystify key security concepts, and showcase how you can build truly secure mobile applications—without sacrificing the benefits of React Native.