Vibe coding para clonar a mente do pentester no harness

Danilix clona a mente do pentester e coloca no harness. Na tela está Georgia Weidman, pentester e pesquisadora, com o conteúdo dela dentro do pacote. Pedir "cuida da segurança" no prompt deixa o modelo sem esse material. No vibe coding para clonar a mente do pentester no harness, o gesto dele é copiar o conteúdo dela para o pacote.

Ele aponta a tela e fala o gesto.

Eu clonei algumas mentes

George Wade, na fala, é Georgia Weidman. Ele a descreve como pentester e pesquisadora conhecida.

essa George Wade, mano, ela tá aqui dentro do nosso harness. A gente pegou todo o conteúdo dela.

Na tela ele marca: "Essa aqui tá clonada." O vídeo dela roda em inglês. Ele coloca legenda e aponta o recorte.

Atacando e defendendo. [...] É, tá em inglês. Ó lá, ela vai atacar, mano. IT, né? Internet of things

Ele fala do livro em português.

ela falou que ela tem o livro dela em português, rapaziada. Colocar legenda aqui vocês aqui, ó. É, se quiser um livro desse, é só baixar lá no Google, filho.

O harness fica com o conteúdo que ela usa para atacar.

O harness é compilado: ponto MD e JSON

Gabriel ouve a conversa no termo prompt. Danilix corta.

na real não não é nem prompt, tá ligado, Gabriel? É uma engenharia, tá ligado? [...] Assim, tem um harness aí

Engenharia, na fala, é o pacote que ele roda na casca do Claude Code.

Eu uso a casca dele para poder rodar o meu harness

O que ele mostra nessa casca é o compilado.

É um compilado de arquivos, entendeu? Não tem só ponto MD, tem Jason, tem uma série de situações, tá ligado? Tem junção das skills

Jason, na fala, é JSON. O compilado que ele mostra junta ponto MD, JSON e as skills. O squad de segurança existia no projeto; em cima dele ele montou o harness. O loop de teste depois de cada wave ficou no post sobre o que é pentest. Foi o mesmo caminho de comandos claude code.

Danilix diz na hora que não é especialista em cyber.

E olha que eu não sou, mano, especialista em cyber, entendeu? Então eu tô tô fazendo o meu máximo, né, para proteger o máximo que der a minha plataforma

O máximo que ele consegue na plataforma, na fala dele, passa por esse harness. Foi o mesmo caminho de vibe coding para usar o harness antes de vender.

Isolação de cliente vira instrução longa, nível alto e crítico

Enquanto o PRD executa, em paralelo ele mostra outro. A isolação de cliente.

É, isso aqui é a isolação de cliente. Tá vendo? Ó o tamanho da instrução. O que que tem que fazer cada etapa, cada situação? nível alto, crítico, tá ligado?

A instrução ocupa a tela, etapa por etapa, cada situação com nível alto ou crítico. Ele vira para o Ricardo e descreve a rotina.

Então você tem uma rotina que ela é extremamente complexa e detalhada, entendeu? Então não dá para ser rápido, ainda mais falando em segurança, tá ligado?

O harness gera documentação da blindagem. Ele aponta o documento de requisitos e lista o que aparece: BRD, PRD, falhas e proteção, roadmap, testes, evidências. Em testes, o texto diz o que tem que testar e quais evidências guardar. Ele conta que o harness analisou a vulnerabilidade da parada e gerou 1 relatório.

No vibe coding, clone a mente do pentester no harness

No vibe coding de um SaaS com cliente isolado, Danilix botou Georgia Weidman no harness. Amanhã, na isolação de cliente, coloque no harness a mente de um pentester, como ele fez com ela. A instrução que ele mostrou era longa, etapa por etapa, nível alto e crítico. Ele disse que não dá para ser rápido, ainda mais falando em segurança.

Dá para assistir à live e ouvir o "Eu clonei algumas mentes", o compilado com ponto MD e JSON, e a isolação de cliente no nível alto e crítico.