VYN / RSRCHAlém do hackbot: como funciona a pesquisa de vulnerabilidades assistida por IA
Por que heurística, steering, evidência e memória persistente importam mais que volume na busca por falhas reais.
Artigos
Análises, métodos e bastidores de pesquisas conduzidas em produtos reais.
06VYN / RSRCH
VYN / RSRCHCadeia de prompt injection invisível levando à exfiltração de conversas privadas
Como Unicode invisível, um segundo estágio remoto e navegação externa podem transformar conteúdo público em um canal de exfiltração.
VYN / RSRCHBypass de allowlist de tools via prototype chain no MCP Client do Vercel AI SDK
Como uma checagem de propriedades herdadas permitia expor e executar tools MCP não aprovadas.
VYN / RSRCHVulnerabilidade no Next.js: acessando rotas estáticas protegidas no App Router via artefatos de segmento RSC
Como um artefato interno gerado pelo build do Next.js permitia acessar conteúdo protegido por proxy/middleware sem autenticação (CVE-2026-44575).
VYN / RSRCHBypass do BODY_SIZE_LIMIT no SvelteKit adapter-node via requisições chunked
Como requisições chunked sem Content-Length driblavam o limite de tamanho de body do adapter-node do SvelteKit (CVE-2026-40073).
VYN / RSRCHPrompt Injection em Bug Bounty: vetores, técnicas e impacto real
Um guia prático sobre ataques de injeção indireta e seu impacto no mundo real.