Zupcast

A inteligência artificial no desenvolvimento de software chegou levantando muitas dúvidas, desde preocupações sobre carreira até expectativas sobre como usar a ferramenta nesse contexto. Aqui, vamos refletir sobre os desafios e contribuições da IA no dia a dia da pessoa desenvolvedora, uma conversa que vai te surpreender. Acompanhe os principais assuntos abordados: (00:00) Introdução (00:38) Apresentação do tema e participantes (02:38) O que é IA? (04:10) IA e experiência de devs (12:37) Ferramentas de IA em destaque (17:42) IA é uma ameaça à carreira de devs? (24:04) Desafio da segurança (32:43) Futuro da IA no desenvolvimento (38:09) Encerramento Host Monica Ribeiro - Software Engineering Specialist na Zup -  https://www.linkedin.com/in/monicahelenaribeiro/  Participantes Sergio Lopes - IT Specialist no Itaú Unibanco - https://www.linkedin.com/in/sergio-lopes-20131a33/  Geraldo Gomes da Cruz Junior - Researcher & Data Analytics Specialist na Zup - https://www.linkedin.com/in/geraldogomes/  Saiba mais sobre StackSpot: https://stackspot.com/pt?utm_source=spotify&utm_medium=audio&utm_campaign=educacao&utm_term=01_09_23&utm-content=zup

Bora debater sobre arquitetura? Você prefere microsserviços ou monólitos? Para falar desse assunto polêmico (mas que adoramos!), reunimos especialistas para explicar sobre as características de cada arquitetura, suas diferenças e resultados obtidos, além de compartilhar um pouco das suas experiências. Quer ouvir um tópico específico? Só clicar: (00:00) Introdução (00:36) Apresentação de participantes (02:20) Características de monolito e diferenças para microsserviços (12:14) Tomada de decisão e resultado (18:34) Framework de Arquitetura Essencial da Zup (19:00) Manutenção e evolução (33:41) Apego às tecnologias (43:54) Últimas observações (48:00) Encerramento Host Monica Ribeiro - Software Engineering Specialist na Zup -  https://www.linkedin.com/in/monicahelenaribeiro/  Participantes Giuliana Bezerra - Arquiteta de software na Dataprev - https://www.linkedin.com/in/giulianabezerra/  Rafael Ponte - Software Engineer at Zup - https://www.linkedin.com/in/rponte/  Framework de Arquitetura Essencial: https://www.zup.com.br/framework-arquitetura-essencial 

Neste Zupcast, vamos conversar sobre o impacto sob uma empresa e um time quando se trabalha com uma plataforma de desenvolvimento. Palavras como qualidade, autonomia, padronização e reuso serão bem frequentes nesse episódio, onde também vamos apresentar um pouco da nossa experiência criando uma plataforma, a StackSpot. Confira quais tópicos foram discutidos: (00:00) Introdução (00:33) Apresentação dos participantes (02:26) Engenharia de plataforma x plataforma de desenvolvimento (04:20) A tendência da plataforma de desenvolvimento (07:25) O que seria self service? (10:19) Quais as vantagens para devs? (13:18) Qual é o impacto para a empresa? (15:22) Desafios de adoção (16:33) Como foi a experiência das empresas que já adotaram? (18:32) Qual o desafio de escalar o uso? (22:33) Engenheiros de software e plataforma de desenvolvimento (26:13) Começar do zero ou usar plataforma? (29:05) É pra todo mundo? (31:55) Como altas lideranças veem a plataforma? (33:19) StackSpot como plataforma (36:29) Futuro da plataforma (38:23) Conteúdos disponíveis na StackSpot (40:51) Como pode mudar o dia a dia do profissional? (44:34) Encerramento Host Iuri Alves - Head of Technology na Zup -  https://www.linkedin.com/in/ialves1/  Participantes Leonardo Santos - Especialista em Infra/DevOps na Zup - https://www.linkedin.com/in/rmnobarra/  Rafael Demasi - Platform Engineer and Customer Growth at StackSpot - https://www.linkedin.com/in/rafaeldemasi/  Otavio Santana - Distinguished Software Engineer at Zup - https://www.linkedin.com/in/otaviojava/  • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • Conheça a StackSpot, nossa plataforma de desenvolvimento 🧑‍💻 https://stackspot.com/pt Acompanhe as nossas novidades no Blog💡https://www.zup.com.br/blog e assine a nossa Newsletter 📩 https://insights.zup.com.br/news-2023 @zupinnovation - LinkedIn | Instagram | Facebook | Twitter

Qual a diferença entre Quality Assurance (QA) e Quality Engineering (QE)? Reunimos especialistas para trocar uma ideia sobre a diferença entre esses papéis, qual a relação do time com a qualidade do software e o futuro da carreira de profissionais de QA e QE. Ouça os assuntos tratados no podcast: (00:00) Introdução (00:30) Apresentação de participantes (01:20) O que é Quality Assurance? (04:08)  E Quality Engineering? (06:52) Conceitos importantes em QE (11:27) Como esses papéis se relacionam em um time? (16:51) IA e qualidade (22:14) Contract Testing (27:20) QE é o futuro do QA? (29:44) Como se preparar para essa evolução? (33:52) Encerramento Siga quem participou: Mônica Ribeiro - Software Engineering Specialist na Zup - https://www.linkedin.com/in/monicahelenaribeiro/ Marco Antonio - Staff QA Engineer na Zup - https://www.linkedin.com/in/marcoantjr/ Elias Nogueira - Principal Software Engineer in Test na Backbase - https://www.linkedin.com/in/eliasnogueira/ Referências: Agile Testing Condensed: https://www.amazon.com.br/Agile-Testing-Condensed-Introduction-English-ebook/dp/B07YR4CC4B Engenharia de Software Moderna: https://www.amazon.com.br/Engenharia-Software-Moderna-Marco-Valente/dp/6500019504/ Código Limpo: https://www.amazon.com.br/C%C3%B3digo-limpo-Robert-C-Martin/dp/8576082675

Bora de mais um episódio sobre segurança? Dessa vez, vamos conhecer mais sobre o Cloud Security Posture Management ou Gerenciamento de Postura da Segurança na Nuvem em português. Reunimos um time de especialistas para compartilhar seus conhecimentos sobre esse conjunto de práticas de detecção e resposta às ameaças de segurança. Acompanhe os principais tópicos deste episódio: (00:00) Introdução (00:28) Apresentação (00:56) O que é Cloud Security Posture Management? (01:45) Como funciona na prática? (03:34) Remediação automática (05:32) Integrações mais comum ao adotar CSPM (07:40) Spot: Maratona Zup Clipes com Monica Ribeiro (07:53) Como CSPM se encaixa no dia a dia? (09:21) DevSecOps (11:40) Primeiras ações para implementar CSPM (14:30) Ferramentas que já adotaram CSPM (15:46) CSPM e o futuro da segurança na nuvem (16:47) Considerações finais (17:58) Encerramento Host: Assis Vieira - Mestre em Ciência da Computação - https://www.linkedin.com/in/assis-vieira/  Participantes:  Thomaz Barros - Cloud Security Engineer na Zup - https://www.linkedin.com/in/thomazbarros/  Luan Costa - Cloud Engineer na Zup - https://www.linkedin.com/in/luanjsc/  Referências: Security - AWS: https://wa.aws.amazon.com/wellarchitected/2020-07-02T19-33-23/wat.pillar.security.en.html PCI-DSS: https://en.wikipedia.org/wiki/Payment_Card_Industry_Data_Security_Standard   Zanshin: https://www.tenchisecurity.com.br/zanshin/

Arquitetura de soluções tem uma definição bem literal, mas, não se engane, temos muito a discutir sobre esse tema. Afinal, resolver problemas e escolher soluções efetivas pode ser um desafio para pessoas arquitetas. É sobre esse debate que vamos abordar neste Zupcast com a convidada Karina Varela. Você vai acompanhar os tópicos: (00:00) Introdução (00:30) Apresentação (01:39) O que é arquitetura de soluções? (03:15) Como determinar qual a melhor arquitetura? (07:49) Conhecimento técnico x solução (12:28) Relação com cloud (14:14) Explorando recursos (18:14) Monolitos e Microsserviços (22:14) Como lidar com mudanças? (28:09) Pessoa arquiteta de soluções (34:59) Passos para estudar (39:17) Encerramento Siga quem participou: Mônica Ribeiro - Software Engineering Specialist na Zup - https://www.linkedin.com/in/monicahelenaribeiro/  Victor Domenicali da Silva - Tech Lead na Zup - https://www.linkedin.com/in/victordomenicali/  Karina Varela - Senior Product Manager na IBM - https://www.linkedin.com/in/kvarel4/  Referências: https://www.zup.com.br/blog/architecture-decision-records-adr

Depois da carreira sênior, quais são as perspectivas do futuro? Essa é uma dúvida muito comum e vamos explicar não só qual o próximo passo, como também quais habilidades e dicas podem te ajudar a alavancar a carreira e continuar crescendo na sua área. Confira os tópicos abordados no episódio: (00:00) Introdução (00:31) Apresentação de participantes (01:38) O que é esperado de uma pessoa sênior? (04:16) Responsabilidade e liderança (09:06) Próximas senioridades (18:44) Soft skills importantes (25:11) Relevância da comunicação (29:17) Envolvimento com comunidades (36:31) Sugestões para evolução da carreira (43:09) Encerramento Host Mônica Ribeiro - Software Engineering Specialist na Zup - https://www.linkedin.com/in/monicahelenaribeiro/  Hebert Ribeiro - Staff Software Engineer na Zup - https://www.linkedin.com/in/hebert-ribeiro-de-freitas-60262821  Participantes Bruno Souza  LinkedIn: https://www.linkedin.com/in/brjavaman/ Twitter: @brjavaman Youtube: https://youtube.code4.life  Referências Zupcast - Dicas de carreira Dev Sênior: https://open.spotify.com/episode/04eQ6JKP8swTon1xu6AepH  StaffEng: https://staffeng.com/stories/  The Best Developer Year: http://jav.mn/bestyear  

Mais uma edição especial do Zupcast! Hoje, o assunto é arquitetura orientada a eventos. Além de compreender mais o conceito, também vamos explicar mais sobre elementos relacionados a esse tipo de arquitetura, sem deixar de lado os benefícios e desafios de adotar a orientação a eventos. Confira os assuntos abordados: (00:00) Introdução (01:04) O mundo é assíncrono (05:46) O que são os eventos? (06:53) Produtor e consumidor (07:46) Brokers (10:00) Prós e contras (12:03) Sugestões de livros (12:34) Encerramento Siga quem participou: Mônica Ribeiro - Software Engineering Specialist - https://www.linkedin.com/in/monicahelenaribeiro/ Referências: AWS re:Invent 2022: 7 assuntos técnicos mais falados no evento: https://www.zup.com.br/blog/aws-reinvent-2022 AWS re:Invent 2022 - Keynote with Dr. Werner Vogels: https://www.youtube.com/watch?v=RfvL_423a-I Software Architecture Patterns de Mark Richards: https://www.oreilly.com/library/view/software-architecture-patterns/9781491971437/ Designing Event-Driven Systems de Ben Stopford: https://www.oreilly.com/library/view/designing-event-driven-systems/9781492038252/ Building Event-Driven Microservices de Adam Bellemare: https://www.oreilly.com/library/view/building-event-driven-microservices/9781492057888/

O Attack Surface Management (ASM) ou gerenciamento de superfície de ataque é uma poderosa e eficaz abordagem que atua diretamente na vigilância da superfície de ataque. Com cada vez mais oportunidades para pessoas invasoras, colocar em prática soluções que tornem a segurança mais robusta passou a ser urgente para as empresas. Para saber mais, acompanhe os temas tratados no Zupcast: (00:00) Introdução (00:21) Cenário de cibersegurança (01:51) O que é Attack Surface Management (02:12) Superfícies de ataque (05:36) Como é o ataque (06:54) Defesa do Blue Team (09:40) DevSecOps (11:22) Benefícios de ASM (13:11) Como funciona em empresas (15:31) Encerramento Siga quem participou: Cid da Costa - Tech Manager do Red Team - https://www.linkedin.com/in/cid-leonardo-t-a4450521/ 

Bora mergulhar em Java? O tema que trouxemos hoje é Java Garbage Collection, um processo de gerenciamento automático de memória executado pelos programas Java em Java Virtual Machine (JVM). Vamos conversar sobre os conceitos básicos e segmentações do Garbage Collection neste Zupcast Pocket, aproveite! Esses foram os tópicos abordados: (00:00) Introdução (01:11) Conhecendo o gerenciamento de memória (03:14) Conceitos e relação com JVM (05:28) Segmentações da memória (10:22) Encerramento Siga quem participou: Mônica Ribeiro - Software Engineering Specialist - https://www.linkedin.com/in/monicahelenaribeiro/ Referências: Java Memory Management: A comprehensive guide to garbage collection and JVM tuning: https://www.amazon.com/dp/1801812853 Java Garbage Collection handbook | Plumbr – User Experience & Application Performance Monitoring: https://plumbr.io/java-garbage-collection-handbook Conteúdo do livro do imergindo na JVM: https://github.com/otaviojava/imergindo-jvm-book JVM Garbage Collectors: Tipos de Implementação: https://www.baeldung.com/jvm-garbage-collectors 7 kinds of garbage collection for Java | Opensource.com: https://opensource.com/article/22/7/garbage-collection-java

Quem nunca se animou em testar uma ferramenta nova? Ou sempre acaba escolhendo uma solução complexa para um problema? Esse é o fantasma do over engineering. Conheça mais sobre o tema e saiba como evitar esse fenômeno no Zupcast de hoje! Acompanhe os principais assuntos deste episódio: (00:00) Introdução (00:28) Apresentações (01:20) A dificuldade de escolher soluções simples (04:51) O que é overengineering? (09:34) Como identificar? (17:38) Análise de trade-offs pode ajudar? (25:17) Keep It Simple, Stupid - KISS (31:13) Dívida técnica (33:39) Dicas de como reverter overengineering (38:06) Encerramento Siga quem participou: Mônica Ribeiro - Software Engineering Specialist na Zup - https://www.linkedin.com/in/monicahelenaribeiro/ Edson Massao Yamasaki - Tech Lead na Zup - https://www.linkedin.com/in/edson-m-483ab6/ Eduardo Matos - Engineering Manager na SumUp - https://www.linkedin.com/in/eduardodematos/ Referência: Microsserviços e Over Engineering com Roberta Arcoverde | ⚡ Zup Insights 🚀: https://www.youtube.com/watch?v=59kM-awaEw0

O tema de hoje é superimportante para as pessoas programadoras: Test Driven Development ou TDD. O conceito é mais que um diferencial, é necessário para elevar entregas a outro nível. Ouça a explicação das regras e dos benefícios do TDD com a nossa especialista Mônica Ribeiro! Confira os tópicos deste Zupcast: (00:00) Introdução (00:53) O que é TDD? (03:01) Testes unitários (07:26) Mantra do TDD (10:12) 3 regras do TDD (12:58) Benefícios (14:42) Pontos de atenção (16:26) Encerramento Siga quem participou: Mônica Ribeiro - Software Engineering Specialist - https://www.linkedin.com/in/monicahelenaribeiro/ Referências: Tdd - Desenvolvimento Guiado Por Testes: https://www.amazon.com.br/TDD-Desenvolvimento-Guiado-por-Testes/dp/857780724X Zup Open Talks - What Makes Tests Good and What You Can Do About It with Kent Beck: https://www.youtube.com/watch?v=XxiXlTo96e0 Zup Open Talks - Incentives for Geeks with Kent Beck: https://www.youtube.com/watch?v=pq822tf5FuQ The Three Rules of TDD de Robert Martin (Uncle Bob): http://butunclebob.com/ArticleS.UncleBob.TheThreeRulesOfTdd

Zupcast de volta para uma nova temporada! Para iniciar os episódios, selecionamos o tema gestão de identidade para a estreia. Vamos conversar sobre temas dentro do contexto de cibersegurança, contando como funciona o gerenciamento de identidades em uma empresa. Para exemplificar, trouxemos um case premiado de dentro da Zup para você conhecer, o Livepass. Acompanhe os assuntos: (00:00) Introdução (00:37) Apresentação (01:32) O que é gestão de identidade? (02:55) Autenticação e identidade (06:34) IAM e CIAM (09:03) Aplicações desafiadoras (14:35) Produto da Zup: Livepass (18:19) Menor privilégio (21:48) Prêmio do Livepass (25:51) Considerações finais (29:34) Encerramento Host Jarcy de Azevedo Junior - https://www.linkedin.com/in/jarcy-de-azevedo-junior-cism-87a68b47/ Participantes Philipe Cassiolato - Engineering Manager - https://www.linkedin.com/in/philipe-cassiolato/ Hugo Munhoz - Tech Lead - https://www.linkedin.com/in/hugo-munhoz-73741776/

Neste episódio do Zupcast, nosso time de AppSec vai explicar sobre Security by Design. Você vai descobrir qual o seu conceito, compromisso e objetivo, além de como podemos implementar essa abordagem no cotidiano. Você vai conferir os seguintes tópicos: (00:00) - Introdução (00:25) - Último episódio da temporada (01:02) - Apresentação do tema e participante (02:18) - Conceito de Security by Design (03:36) - Padrões com time de AppSec (04:42) - Como começar a aplicar (08:36) - Tendências (11:28) - Zup Tech Hour (12:34) - Security by Design na Zup (13:16) - Encerramento Host Daniela Aggio - Tech Lead de Segurança da Aplicação na Zup - https://www.linkedin.com/in/danielaaggio/ Participantes Bruno Duru - Application Security Specialist - https://www.linkedin.com/in/bruno-duru-898346146/ Referências Zupcast #19 Desenvolvimento Seguro e Shift Left - https://open.spotify.com/episode/3kdSnhIk0wkD5seX7FLKyQ Conheça o Zup Tech Hour -  http://bit.ly/3AxhBaM Siga as nossas Rede Sociais 🌐 @zupinnovation - LinkedIn | Instagram | Facebook | Twitter

O tema de hoje é quente: cultura DevOps e as métricas com accelerate! Resumidamente, o objetivo é entender o ponto que sua empresa está hoje e onde vai chegar com base em dois quesitos: velocidade e qualidade de entregas. Bora conferir mais sobre esse conceito e as boas práticas que foram expostas no relatório DORA 2022! Acompanhe o que foi abordado no podcast: (00:00) - Introdução (00:22) - Apresentação (01:41) - Afinal, o que é accelerate? (04:07) - Indicadores e suas práticas (07:25) - Nível de evolução (10:35) - Capabilities (15:03) - Primeiros passos (18:46) - Como é feito o cálculo (20:49) - Métricas personalizadas (23:03) - Ferramentas usadas (24:21) - Engajamento do time (26:29) - Impactos do accelerate (28:53) - Pontos de atenção (30:50) - Indicação de materiais (31:55) - Encerramento Host Mônica Ribeiro - Software Engineering Specialist - https://www.linkedin.com/in/monicahelenaribeiro/ Participantes Felippe Sia - Community Manager - https://www.linkedin.com/in/felippe-sia/ Leonardo Silva dos Santos - Especialista em TI - https://www.linkedin.com/in/rmnobarra/ Referências Estudo DORA 2022 - Accelerate: State of DevOps 2022: https://cloud.google.com/blog/products/devops-sre/dora-2022-accelerate-state-of-devops-report-now-out Livro Accelerate: The Science of Lean Software and DevOps: Building and Scaling High Performing Technology Organizations – https://www.amazon.com.br/Accelerate-Software-Performing-Technology-Organizations/dp/1942788339 Acompanhe as nossas novidades no Blog💡https://www.zup.com.br/blog e assine a nossa Newsletter 📩 https://insights.zup.com.br/newsletter @zupinnovation - LinkedIn | Instagram | Facebook | Twitter