CEVIU News - CEVIU DevOps - 22 de maio de 2026

A segurança em runtime oferece os dados de defesa de nuvem de maior fidelidade ao capturar o comportamento real das cargas de trabalho. Isso ajuda as equipes a identificar riscos ativos, permissões não utilizadas e interações sensíveis, indo além da análise estática de postura.

Prempti é uma ferramenta de segurança experimental que monitora e controla agentes de codificação de IA como o Claude Code. Ela intercepta suas leituras de arquivo, comandos de shell e outras ações antes da execução, utilizando regras baseadas em políticas.

A Pulumi Cloud agora funciona como um backend de estado para Terraform, permitindo que as equipes armazenem o estado do Terraform junto com as stacks do Pulumi, mantendo o uso de Terraform ou OpenTofu. Isso oferece visibilidade unificada, RBAC, estado criptografado, políticas de auditoria e insights de infraestrutura orientados por IA via Pulumi Neo em ambientes IaC mistos, incluindo AWS GovCloud e outras partições.

CLI Creator é uma ferramenta open source que utiliza Amazon Bedrock e o Strands Agents SDK para gerar automaticamente ferramentas de interface de linha de comando (CLI) a partir de descrições em linguagem natural. Isso permite que usuários criem e refinem iterativamente novos comandos em minutos, sem codificação manual. A ferramenta emprega o Claude Opus 4.6 no Amazon Bedrock com pós-condições de autocorreção para validar o código gerado e se integra ao Model Context Protocol da Anthropic para descobrir automaticamente servidores de API relevantes, mantendo controle de versão completo via git para todas as ferramentas geradas.

O Inference Router é uma ferramenta da DigitalOcean a nível de infraestrutura que roteia automaticamente requisições de IA para o modelo mais apropriado com base nos requisitos da tarefa. Isso ajuda desenvolvedores a cortar custos, evitando o uso desnecessário de caros frontier models para tarefas simples. O sistema é baseado no Plano, um proxy de IA de código aberto que utiliza um modelo de roteamento Mixture-of-Experts de 30B, superando o GPT-5.1 e o Claude Sonnet 4.5 em precisão de roteamento, enquanto resolve a intenção em aproximadamente 200ms.

O Kubernetes não retém dados de sessão de depuração, como códigos de saída ou duração, após uma mudança de estado de um pod. Isso gera potenciais lacunas na resposta a incidentes e no rastreamento de conformidade, visto que containers efêmeros não possuem o campo "lastState" que containers regulares utilizam para preservar registros de término. Um membro da comunidade CNCF demonstrou que essa limitação de design da API afeta clusters Kubernetes 1.25+ e sugeriu soluções alternativas, incluindo ferramentas de captura em tempo real e logging externo, propondo que o SIG Node ou SIG Instrumentation poderiam abordar a questão, já que o kubectl debug se torna padrão para troubleshooting.

Medir a produtividade da codificação com IA é fácil de errar: métricas como linhas de código, taxas de adoção, contagem de tickets, produtividade autoavaliada e ganhos de velocidade em tarefas simples frequentemente medem atividade ou novidade, em vez de valor real a longo prazo. Uma avaliação melhor requer grupos de controle, métricas de nível de sistema, observação de longo prazo e a consideração de custos ocultos, como a carga de revisão, questões de segurança, dívida técnica e aumento da manutenção.

O GitHub redesenhou a navegação de Issues com uma arquitetura local-first, utilizando cache IndexedDB, preaquecimento, camadas em memória e service workers para reduzir a latência percebida e tornar a visualização repetida de Issues instantânea. A implementação melhorou drasticamente as velocidades de navegação, com muitos caminhos React carregando em menos de 200 ms, enquanto o trabalho contínuo visa os gargalos de navegação restantes ligados à inicialização JavaScript e à renderização do servidor.

O Octopus Deploy complementa o Argo CD ao adicionar recursos de GitOps focados em nível empresarial, como gerenciamento padronizado de manifestos, aprovações, auditoria, promoção de ambientes, visibilidade de rollback e fluxos de trabalho de conformidade, sem substituir o mecanismo de sincronização de Kubernetes do Argo CD. Juntos, eles fornecem operações GitOps escaláveis com observability centralizada, governança de implantação segura e gerenciamento consistente de releases entre equipes e ambientes.

O etcd v3.7.0-beta.0 apresenta o RangeStream, uma nova funcionalidade que permite às aplicações receberem resultados de grandes consultas em blocos. Isso reduz a latência e o uso de memória, eliminando a necessidade de aguardar conjuntos de dados completos.