0xbielzao // bloghttps://blog.bielzao.dev/Recent content on 0xbielzao // blogHugopt_BRFri, 09 Oct 2026 00:00:00 +0000Vendored code: o ponto cego mais burro do SCAhttps://blog.bielzao.dev/posts/vendored-code-ponto-cego-do-sca/Fri, 09 Oct 2026 00:00:00 +0000https://blog.bielzao.dev/posts/vendored-code-ponto-cego-do-sca/SCA só enxerga CVE conhecido em dependência declarada. Colar o fonte da lib dentro do seu código some do radar — e por que SBOM gerado do filesystem fecha esse buraco.