Gurupi raiz tem talk que não tem nada a ver com Ruby. Para não quebrar a tradição, nesta talk falarei sobre a ascensão dos geradores de sites estáticos, em particular, o Hugo. 

http://gohugo.io

Sua aplicação está disponivel para os usuários. Ela possui uma boa cobertura de testes (ou não?!). Tudo está bem até que... um usuário (ou vários) entra em contato informando/reclamando/xingando no twitter que algo está errado. Dificilmente um usuário vai conseguir explicar de fato o problema que ocorreu. O que fazer? Acessar o servidor e vasculhar arquivos de log? Nesta talk apresentarei o Sentry, um sistema open source para rastreamento de erros. Com ele você será notificado do erro no momento em que ele acontece.

https://sentry.io

Nesta apresentação pretendo apresentar alguns recursos para tentar mitigar vetores de ataques em aplicações Web. Para exemplificar os recursos que serão apresentados, utilizarei o framework Rails como base. Segue lista de alguns pontos que pretendo abordar:

- SQL Injection

- Cross-Site Scripting (XSS)

- Cross-Site Request Forgery (CSRF)

- Content Security Policy (CSP)

- HTTP Public Key Pinning (HPKP)

- HTTP Strict Transport Security (HSTS)