CEVIU News - CEVIU DevOps - 12 de agosto de 2026

A Cloudflare revelou que ataques DDoS na camada de rede com picos acima de 1 terabit por segundo (Tbps) dispararam mais de seis vezes no primeiro semestre de 2026, com 805 desses incidentes registrados apenas no segundo trimestre. O 25º Relatório de Ameaças DDoS da empresa detalha a mitigação de 23,2 milhões de requisições DDoS e impressionantes 29,64 trilhões de requisições HTTP. Notavelmente, o Brasil ultrapassou os Estados Unidos, tornando-se a principal origem de tráfego DDoS, respondendo por 14,9% das requisições mitigadas. A diminuição da atividade de ataques após a Operação PowerOFF, que desativou domínios e mirou usuários de serviços DDoS-for-hire, sugere a eficácia de ações coordenadas contra essas ameaças.

Sistemas de Infraestrutura como Código (IaC) desenvolvidos internamente, embora prometam flexibilidade e custos iniciais atrativos, frequentemente escondem despesas significativas. Custos com manutenção contínua, desafios de escalabilidade, falhas na governança e o gerenciamento de 'drift' da configuração se acumulam, elevando o custo total de propriedade. A não ser em ambientes muito específicos ou de pequena escala, plataformas de orquestração de IaC prontas para uso geralmente se mostram mais econômicas a longo prazo, oferecendo um TCO (Custo Total de Propriedade) mais favorável.

A Cloudflare está transformando a gestão de bots ao focar na análise contínua de comportamento e confiança, superando as verificações estáticas tradicionais. A empresa reconhece a complexidade de sessões híbridas entre humanos e agentes de IA, além de automações legítimas. A ferramenta Precursor já oferece detecção comportamental avançada, e futuros desenvolvimentos como o Adaptive Intelligence prometem detecção autoajustável e controles de bots ainda mais precisos, marcando um avanço significativo na proteção de aplicações.

A Cloud Native Computing Foundation (CNCF) anunciou a graduação do Cloud Native Buildpacks, um projeto open source crucial para engenheiros de plataformas. A ferramenta permite a criação de imagens de container compatíveis com OCI diretamente do código-fonte, simplificando o pipeline de desenvolvimento. Lançado por Pivotal e Heroku em 2018, e posteriormente acolhido pela CNCF, o projeto conta hoje com o apoio de 535 colaboradores de 164 organizações. Sua adoção por gigantes como DigitalOcean, GitLab, Google e Bloomberg, onde serve de base para infraestruturas de IA, demonstra sua relevância. A graduação foi precedida por uma auditoria de segurança da Quarkslab e do Open Source Technology Improvement Fund, além da obtenção do selo de boas práticas da OpenSSF, reforçando sua robustez e confiabilidade.

A equipe de Application Performance Monitoring (APM) da Datadog implementou uma estratégia para aprimorar significativamente o tempo de inicialização de aplicações Java. Ao longo de quatro anos, eles conseguiram uma redução de 30% no overhead de correspondência de classes durante o startup. A técnica fundamental utilizada foi a codificação de um prefix trie, batizado de ClassNameTrie, como uma constante de string na JVM, demonstrando um avanço notável na otimização de performance para plataformas Java.

No cenário DevOps atual, a revisão de código emerge como um pilar fundamental, indo muito além da mera detecção de bugs. Profissionais experientes aprimoram essa habilidade identificando falhas de design, suposições ocultas e riscos operacionais que ferramentas automatizadas ou LLMs de IA frequentemente não conseguem capturar. Uma revisão eficaz se baseia no conhecimento profundo do histórico do sistema, invariantes, modos de falha e contexto organizacional. Assim, o processo não só garante a qualidade do software, mas também fomenta a transferência de conhecimento, a manutenção de padrões técnicos e a compreensão contínua das mudanças no código.

O Datadog Session Replay agora centraliza a análise de sessões de usuários, integrando descoberta, resumos gerados por IA e ferramentas de colaboração em um único ambiente. A funcionalidade permite que equipes identifiquem rapidamente interações cruciais, naveguem para pontos específicos da sessão e compartilhem insights por meio de comentários com marcação de tempo. Isso otimiza a coordenação na resolução de problemas e na melhoria contínua da experiência do usuário (UX), tudo a partir de uma fonte de dados unificada e colaborativa.

O AWS IAM Identity Center acaba de lançar um recurso que permite a configuração multi-Região com um único clique para novas instâncias de organização. A novidade otimiza a resiliência ao provisionar automaticamente uma chave KMS multi-Região e replicar a instância para outra Região, garantindo alta disponibilidade e minimizando interrupções para operações de identidade e acesso.

A Fastly anuncia uma colaboração estratégica com a Experian, integrando-se ao seu ecossistema Agent Trust. O objetivo é capacitar empresas a verificar, autorizar e, crucialmente, monetizar o tráfego gerado por agentes de IA legítimos diretamente na borda da rede. Essa iniciativa representa um avanço significativo na gestão do tráfego de IA, transformando o que antes poderia ser um desafio em uma nova fonte de receita e otimizando a segurança e o desempenho de aplicações.

A Databricks anuncia a fase beta do tipo FILE, uma coluna nativa inovadora que possibilita o armazenamento de dados não estruturados, como vídeos, imagens e documentos, diretamente nas tabelas de lakehouse. Essa funcionalidade promete simplificar drasticamente a gestão e a análise de informações complexas, integrando diversos formatos de dados diretamente no ecossistema da plataforma. Para profissionais de DevOps, a novidade representa um avanço na unificação de dados, facilitando pipelines de IA e otimizando a governança.