✨ Bem-vindo ao meu espaço! ✨ Este blog é o diário de um otaku apaixonado por animes, tecnologia de mainframe e viagens. Cada entrada é uma mistura única: relatos de viagem com fotos, filmes, links, artigos e desenhos, sempre buscando enriquecer a experiência de quem lê. Sou quase um turista profissional: adoro dormir em uma cama diferente, acordar em um lugar novo e registrar tudo com minha câmera sempre à mão. Entre uma viagem e outra, compartilho também reflexões sobre cultura otaku/animes

sexta-feira, 5 de dezembro de 2025

💥 SEU CICS NÃO ESCALA — ELE DOMINA ECOSSISTEMAS: O GUIA DEFINITIVO DE CICS no z16/z17 PARA ARQUITETOS QUE PENSAM GRANDE

Bellacosa Mainframe e o poder do CICS dominando ecosistemas no Mundo Mainframe

💥 SEU CICS NÃO ESCALA — ELE DOMINA ECOSSISTEMAS: O GUIA DEFINITIVO DE CICS no z16/z17 PARA ARQUITETOS QUE PENSAM GRANDE

Se você ainda enxerga CICS como “onde roda COBOL”, você está vendo só a superfície.

👉 No IBM Z moderno (z16/z17), o CICS virou uma plataforma transacional distribuída, integrada e híbrida, capaz de orquestrar desde VSAM até APIs REST consumidas por milhões de usuários.

Este guia é direto para quem já vive produção — e quer pensar como arquiteto. 🚀

🧠 1. CICS: DE MONITOR TRANSACIONAL A PLATAFORMA DIGITAL

📜 Origem (o DNA que ainda manda)

CICS nasceu para resolver:

👉 processamento massivo de transações com consistência absoluta

Isso continua igual.

O que mudou:

👉 o alcance.

Hoje o CICS:

Atende mobile
Expõe APIs REST
Integra microservices
Participa de arquiteturas híbridas

💡 Easter egg histórico

O prefixo DFH (mensagens DFHxxxx) vem de:

👉 Data Facility Hypervisor

Décadas depois… ainda está lá. 😄

🏗️ 2. ESTRUTURA — COMO UM ARQUITETO ENXERGA O CICS

🧩 O modelo mental correto

Um arquiteto não vê “programas COBOL”.

Ele vê:

🔹 Application Layer

Programas (COBOL, PL/I, Java)
Fluxos de negócio

🔹 Transaction Layer

Tasks
Syncpoints
Controle ACID

🔹 Resource Layer

DB2
VSAM
TSQ/TDQ
MQ

🔹 Infrastructure Layer

Regions
CICSPlex
Sysplex

🧠 Insight importante

👉 CICS é um application server transacional altamente otimizado.

🏢 3. REGIONS — O DESIGN DISTRIBUÍDO DENTRO DO Z

🔥 Arquitetura clássica (e ainda dominante)


TOR → AOR → FOR

🖥️ TOR

Entrada (3270, web, APIs)
Roteamento

⚙️ AOR

Processamento de negócio
Escala horizontal

💾 FOR

Dados
Locks e integridade

💡 Curiosidade real

Em bancos grandes:

👉 dezenas de AORs
👉 múltiplos TORs
👉 FORs centralizados

🧠 Insight de arquiteto

👉 Isso é microservices antes do microservices existir.

🌐 4. CICSPLEX — O “CLUSTER” DO MAINFRAME

🧩 Componentes

CMAS → cérebro
MAS → regiões
WLM → balanceamento

⚖️ O que isso resolve

Escala massiva
Alta disponibilidade
Failover automático
Administração centralizada

💡 Easter egg moderno

👉 CICSPlex SM = “Kubernetes do mainframe” (sem hype, com SLA real)

🔗 5. INTERCOMMUNICATION — ONDE A ARQUITETURA GANHA VIDA

Aqui está o ponto mais crítico para arquitetos.

🟢 MRO + IRC — O FAST PATH

👉 Comunicação interna (mesma LPAR/Sysplex)

🔧 Usa:

➡️ IRC (Interregion Communication)

⚡ Resultado:

Sem rede
Latência mínima
Throughput absurdo

🧠 Insight

👉 Esse é o motivo do CICS escalar tanto.

🔵 ISC — O LEGADO QUE AINDA RESPIRA

👉 Comunicação entre hosts via SNA.

Ainda usado em:

Core banking
Integrações antigas
Sistemas críticos

🟣 IPIC — O PRESENTE

👉 Comunicação via TCP/IP

Simples
Segura (TLS)
Cloud-ready

👉 Padrão atual

🌉 6. CICS TG — O PORTAL PARA O DIGITAL

🌐 O que ele faz

Conecta:

Java / Jakarta EE
.NET
APIs REST
Microservices

🚀 Fluxo moderno real


Mobile → API → Java → CICS TG → CICS → DB2

👉 Seu COBOL vira backend de apps globais.

⚡ 7. z16 vs z17 — O QUE MUDA PARA ARQUITETOS

🚀 Performance

Mais throughput
Melhor paralelismo

🔐 Segurança

Criptografia pervasive
TLS acelerado

🌐 Integração

Melhor suporte a APIs
Hybrid cloud real

🧠 Observabilidade

SMF avançado
Integração com AIOps

💡 Insight crítico

👉 O CICS não mudou — o contexto dele mudou completamente.

🛠️ 8. PASSO A PASSO — COMO PENSAR UMA ARQUITETURA CICS MODERNA

1️⃣ Defina entrada

3270?
API?
Mobile?

2️⃣ Separe regiões

TOR (entrada)
AOR (processamento)
FOR (dados)

3️⃣ Defina comunicação

MRO (interno)
IPIC (externo)

4️⃣ Planeje escala

CICSPlex + WLM

5️⃣ Integre com digital

CICS TG
APIs REST

6️⃣ Planeje HA

Sysplex
Failover

💎 9. RESUMO DE ARQUITETO

👉 CICS não é legado
👉 Não é monolito
👉 Não é “COBOL runtime”

👉 É uma plataforma transacional distribuída, resiliente e integrada ao mundo moderno

🧠 FRASE FINAL (GUARDE ISSO)

👉 No z16/z17, o CICS não executa aplicações — ele sustenta ecossistemas digitais inteiros com consistência, escala e zero margem para erro.

quinta-feira, 4 de dezembro de 2025

⚜️ BESTIÁRIO BELLACOSA – VOLUME XIII

Bellacosa Mainframe e o bestiario rpg parte XIII

⚜️ BESTIÁRIO BELLACOSA – VOLUME XIII

O COMPÊNDIO DOS REINOS E MAPAS PERDIDOS

🏰 I. INTRODUÇÃO

Os heróis caminham por mundos que os mortais quase esqueceram.
Reinos antigos possuem história própria, culturas complexas, magias locais e perigos ocultos.
O Compêndio Bellacosa organiza esses territórios em categorias:

Reinos Humanos e Impérios – Centros de civilização, cultura e política;
Cidades Élficas e Sagradas – Lar da magia, sabedoria e natureza;
Domínios Anões e Subterrâneos – Minas, fortalezas e forjas lendárias;
Terras Proibidas e Planícies Sombras – Ruínas, territórios amaldiçoados e perigos ocultos;
Planos Externos e Dimensões Perdidas – Locais fora do tempo e espaço mortal.

🌆 II. REINOS HUMANOS

🏰 Império de Luminara

Capital: Solarius
Governo: Monarquia hereditária
Curiosidades:

Conhecido pelas torres solares que armazenam magia de luz;
Exércitos treinados em combate mágico e físico;
Segredos:
Uma rede de túneis subterrâneos liga castelos e fortalezas;
Um artefato antigo chamado Cetro de Luminara está escondido na capital.

🏰 Reino de Drakthar

Capital: Pedra Negra
Governo: Conselho de guerreiros
Curiosidades:

Especializado em forjar armas de guerra;
Guardas montam wyverns e drakes em patrulha aérea;
Segredos:
Existem salões secretos nos picos das montanhas onde antigos dragões descansam.

🌳 III. CIDADES ÉLFICAS E SAGRADAS

🌿 Altharion, a Cidade das Folhas Eternas

Localização: Florestas ancestrais
Curiosidades:

Construída nas árvores mais antigas do mundo;
Arcos mágicos protegem a cidade de invasores;
Segredos:
Bibliotecas ocultas guardam conhecimento proibido de antigos deuses.

🌿 Lumivale, o Vale da Lua

Localização: Entre montanhas prateadas
Curiosidades:

Lua cheia ativa portais para planos espirituais;
Artesãos criam armaduras com cristais de luz lunar;
Segredos:
Apenas os escolhidos podem atravessar o Portal Lunar, que leva a um reino perdido.

⛏️ IV. DOMÍNIOS ANÕES E SUBTERRÂNEOS

🏔️ Montanhas Rúnicas

Curiosidades:

Minas de metais raros e pedras mágicas;
Forjas ancestrais ainda funcionam com magia antiga;
Segredos:
Um túnel secreto leva ao coração da Montanha do Dragão, onde um artefato antigo é guardado por golems.

🏔️ Fortaleza de Khargrim

Curiosidades:

Conhecida por defesas quase impenetráveis;
Golems e armadilhas guardam tesouros e armas lendárias;
Segredos:
A sala do trono contém inscrições que predizem a chegada de heróis e vilões.

☠️ V. TERRAS PROIBIDAS E PLANÍCIAS SOMBRAS

🌫️ Vale das Trevas Eternas

Curiosidades:

Nuvens negras bloqueiam a luz do sol;
Criaturas corrompidas e mortos-vivos vagam livremente;
Segredos:
Esconde ruínas de um império antigo, onde magias proibidas ainda operam.

🌪️ Planície do Vento Cortante

Curiosidades:

Ventos mágicos que podem desintegrar a carne;
Poucos sobrevivem sem proteção mística;
Segredos:
Um portal antigo conduz a uma dimensão paralela, onde o tempo não segue a lógica mortal.

✨ VI. PLANOS EXTERNOS E DIMENSÕES PERDIDAS

Plano	Características	Segredos
Plano Etéreo	Mundo de espíritos e energia pura	Pode-se atravessar usando artefatos especiais
Vazio das Estrelas	Flutuações temporais, ausência de gravidade	Contém fragmentos de conhecimento cósmico
Domínio Infernal	Demônios e pactos antigos	Portais escondidos para mundos mortais
Plano Arcano	Magia concentrada em cristais flutuantes	Somente arcanistas poderosos sobrevivem
Jardim Primordial	Território antigo da natureza	Guardado por dragões e entidades ancestrais

🧩 VII. MAPAS E CARTOGRAFIA

Mapas mágicos: Podem se atualizar conforme o território muda;
Portais: Cada mapa contém pontos de viagem interdimensional;
Locais perdidos: Reinos, ilhas e cidades que aparecem e desaparecem em ciclos de séculos;
Segredos escondidos: Tesouros, relíquias e bestas lendárias estão sempre marcados por símbolos arcanos.

⚔️ VIII. CURIOSIDADES

Alguns reinos são autônomos por magia, funcionando sem contato humano por séculos;
Reinos antigos possuem relíquias escondidas que mudam a história quando encontradas;
Mapas antigos são guardados por bibliotecas secretas e ordens místicas.

⚖️ IX. CONCLUSÃO

“O mundo é um tabuleiro de eras, reinos e segredos.
Cada herói, cada criatura, cada cidade tem seu lugar, mas os mapas verdadeiros apenas os escolhidos podem ler.”
— Bellacosa, o Cronista dos Horizontes

Bestiário Bellacosa

Coleção completa de criaturas mitológicas, fantásticas e lendárias para RPG, Dungeons & Dragons, fantasia medieval e worldbuilding.

Coleção Completa

💥 SEU COBOL NÃO É LEGADO — É UM MOTOR TRANSACIONAL: O GUIA DEFINITIVO DE CICS DATA SETS NO IBM z17 PARA QUEM QUER DOMINAR PRODUÇÃO

Bellacosa Mainframe dominando Datasets no CICS

💥 SEU COBOL NÃO É LEGADO — É UM MOTOR TRANSACIONAL: O GUIA DEFINITIVO DE CICS DATA SETS NO IBM z17 PARA QUEM QUER DOMINAR PRODUÇÃO

Se você trabalha com COBOL em CICS e ainda enxerga “dataset” como apenas um arquivo… você está perdendo o jogo.

No IBM z17, CICS não é só um runtime — é um orquestrador de estado, consistência e observabilidade em escala absurda.
E os CICS Data Sets são o sistema nervoso disso tudo.

Este artigo é direto ao ponto — com história, prática, pegadinhas de prova, exemplos reais e aquele nível de detalhe que só quem vive produção entende. ☕🔥

🧠 Antes de tudo: o que realmente são CICS Data Sets?

Não são apenas arquivos.

👉 São mecanismos especializados para:

Garantir integridade (ACID)
Permitir restart seguro
Registrar tudo que importa
Isolar falhas
Sustentar milhões de transações

🏛️ Origem histórica — por que isso existe?

Nos anos 60/70, com sistemas bancários crescendo:

Não dava pra perder dados
Não dava pra parar sistemas
Não dava pra “reprocessar depois”

Então o CICS nasceu com uma obsessão:

🔥 Nunca deixar o sistema inconsistente

E daí surgem:

Logs (para desfazer)
Dumps (para entender)
Catálogos (para lembrar)
Filas (para desacoplar)

👉 Tudo isso ainda vive — e no z17 roda em escala insana.

🧩 O ecossistema dos Data Sets (visão de arquiteto)

Pense em 4 pilares:

Pilar	Data Sets
Configuração	CSD
Execução	TS / TD
Diagnóstico	Dump / Trace / SMF
Recuperação	DFHLOG / DFHSHUNT / Catalog

📜 CSD — Onde o CICS “aprende a existir”

O CICS System Definition (CSD) é o DNA do sistema.

💡 O que ele guarda?

PROGRAM
TRANSACTION
FILE
TDQ
CONNECTION
URIMAP

⚙️ Passo a passo real


1. DEFINE no CSD (CEDA)
2. INSTALL no runtime
3. EXEC CICS usa o recurso

🧠 Easter egg de prova

👉 Alterar CSD NÃO afeta região ativa

Se você esqueceu disso em produção…
👉 já passou vergonha 😅

💾 System Log — O que salva sua carreira

Se você tivesse que escolher um dataset pra nunca perder:

👉 seria o DFHLOG / DFHSHUNT

💥 O que ele faz?

Guarda alterações antes do commit
Permite rollback
Sustenta recovery
Garante integridade

🧑‍💻 Exemplo real (clássico)


EXEC CICS WRITE FILE('ACCT')

Sistema cai antes do syncpoint.

👉 Log entra em ação
👉 Backout acontece
👉 Dados ficam consistentes

🔥 Magia? Não. Engenharia.

🧠 Frase de guerra

👉 “Sem log, não existe CICS — existe caos.”

📚 Global Catalog — O CICS “não esquece quem era”

Durante shutdown:

👉 O CICS salva o estado

Durante startup:

👉 Ele reconstrói o ambiente

💡 O que ele guarda?

Recursos instalados
Local do system log
Estado operacional

⚠️ Pegadinha clássica

👉 NÃO guarda definições (isso é o CSD)

👉 Guarda o que estava ativo

🧯 Dumps — Quando tudo dá errado

🔥 Tipos

1) Transaction Dump

→ DFHDMPA / DFHDMPB

👉 erro de programa

2) System Dump

→ SYS1.DUMPnn

👉 erro do sistema inteiro

🧠 Diferença de ouro

Tipo	Uso
Transaction dump	Debug COBOL
System dump	IBM Support

💡 Easter egg

ASRA + dump + offset
👉 é onde nasce o dev sênior de verdade

📊 SMF — O “Big Brother” do CICS

Se você quer entender performance:

👉 é aqui.

🔥 SMF Type 110

Contém:

Tempo de resposta
CPU
Waits
Volume
Uso de recursos

🧑‍💻 Caso real

Sistema lento…

SMF mostra:

👉 aumento de wait em VSAM

Problema:

👉 CI split + dataset mal definido

🔍 Trace — O microscópio do CICS

Tipos:

Internal → rápido, volátil
Auxiliary → persistente
GTF → nível sistema

💣 Problema clássico

Trace enche → WRAP → perde dados

💾 Solução

👉 Auxiliary Trace com switching automático

🧠 Frase de especialista

👉 “Se não coletou o trace antes… já era.”

🧩 Temporary Storage (TS)

Armazena dados temporários.

Tipos

🔹 Main storage

rápido
volátil

🔹 Auxiliary

persistente
recuperável

🧑‍💻 Exemplo

Conversational transaction
Dados intermediários

📨 Transient Data (TD)

Fila sequencial.

🏢 Intrapartition

👉 Dentro do CICS

workflow interno
pode ter trigger

🌐 Extrapartition

👉 Fora do CICS

arquivos
batch
impressão

🧠 Diferença chave

TS	TD
Aleatório	Sequencial
Dinâmico	Pré-definido

⚡ Cenário completo (vida real)

Imagine:

1️⃣ Usuário executa transação COBOL
2️⃣ Dados temporários → TS
3️⃣ Mensagens → TD
4️⃣ Atualização → LOG
5️⃣ Métricas → SMF

💥 Falha ocorre

6️⃣ Dump captura estado
7️⃣ Log executa backout
8️⃣ Catalog ajuda restart

👉 Sistema volta consistente

🧠 Curiosidades que poucos sabem

DFHSHUNT = “log secundário” (nome curioso 😄)
CICS já fazia rollback automático décadas antes de “microservices”
Muitos bancos ainda usam VSAM + CICS como core
TS pools podem rodar em Coupling Facility (quase memória compartilhada)
SMF é usado até para cobrança interna em empresas

🏆 Mental Model definitivo

🔥 CSD → define
🔥 Catalog → lembra
🔥 Log → protege
🔥 Dump → explica
🔥 SMF → mede
🔥 TS/TD → executa

🧠 Frase final (nível arquiteto)

👉 CICS não processa transações — ele gerencia consistência em escala global.

🚀 Se você chegou até aqui…

Você não é mais só um dev COBOL.

👉 Você está pensando como sysprog + arquiteto CICS.

quarta-feira, 3 de dezembro de 2025

⚜️ BESTIÁRIO BELLACOSA – VOLUME XII

Bellacosa Mainframe e o bestiario rpg parte XII

⚜️ BESTIÁRIO BELLACOSA – VOLUME XII

O CODEX DOS HERÓIS E CAMPEÕES

🛡️ I. INTRODUÇÃO

O herói nasce da necessidade do mundo, e não apenas do desejo do indivíduo.
Cada lenda é formada por origem, treinamento, armas e feitos épicos.
O Codex dos Heróis classifica os campeões em cinco categorias:

Paladinos: Guerreiros da luz e justiça;
Cavaleiros Negros: Guerreiros sombrios ou amaldiçoados;
Magos e Arcanistas: Mestres das artes arcanas;
Assassinos e Rangers: Mestres da furtividade e precisão;
Híbridos e Semi-deuses: Heróis com sangue ou bênção divina.

⚔️ II. PALADINOS

🛡️ Sir Althar, o Escudo da Aurora

Origem: Reino de Luminara
Armadura: Placas banhadas em luz solar
Arma: Espada Solar + Escudo de Cristal
Poderes:

Aura de proteção;
Cura aliados;
Expulsa mortos-vivos e demônios.
Curiosidades:
Diz-se que cada golpe da espada deixa um rastro de luz dourada.
Seus seguidores fundaram a Ordem da Aurora.

🛡️ Lady Seraphine, Guardiã dos Reinos

Origem: Florestas Sagradas
Armadura: Leve, adornada com folhas de prata
Arma: Lança e arco curto
Poderes:

Combina precisão de arco com força física;
Invoca espíritos da natureza para proteção.
Fraquezas:
Vulnerável a magia sombria concentrada

🗡️ III. CAVALEIROS NEGROS

🗡️ Drexil, o Cavaleiro da Sombra

Origem: Reino de Umbra
Armadura: Negra com runas ancestrais
Arma: Espada de obsidiana encantada
Poderes:

Manipula sombras para ataque e defesa;
Teletransporte limitado através de escuridão.
Fraquezas:
Luz pura e bênçãos sagradas

🗡️ Morrigan, a Lâmina do Crepúsculo

Origem: Planícies do Crepúsculo
Armadura: Couro negro e metal leve
Arma: Dual daggers amaldiçoadas
Poderes:

Ataques rápidos e furtivos;
Enfeitiça inimigos com medo.
Fraquezas:
Ataques frontais prolongados e armadilhas sagradas

🔮 IV. MAGOS E ARCANISTAS

🔮 Luvandriel, o Arquiteto da Magia

Origem: Torre Arcana de Bellacosa
Vestes: Túnicas bordadas com runas vivas
Arma: Cajado do Éter
Poderes:

Manipulação de todos os elementos;
Criação de portais e barreiras mágicas;
Conhecimento de magias antigas e proibidas.
Curiosidades:
Dizem que Luvandriel escreveu o primeiro grimório do mundo.
Capaz de prever eventos futuros.

🔮 Serethis, o Tece-Encantamentos

Origem: Ilha dos Arcanos
Vestes: Capas que mudam de cor conforme a magia usada
Arma: Anéis mágicos e grimório flutuante
Poderes:

Encantamentos em armas e armaduras;
Manipula o tempo por pequenos instantes.
Fraquezas:
Concentração é vital; ataques físicos diretos podem derrubá-lo

🏹 V. ASSASSINOS E RANGERS

🏹 Kael, o Olho da Sombra

Origem: Terras das Sombras
Armadura: Couro leve e invisibilidade parcial
Arma: Arco longo e adagas ocultas
Poderes:

Precisão absoluta;
Movimentação silenciosa;
Rastreia alvos através de magia de rastreio.
Fraquezas:
Combate corpo a corpo prolongado

🏹 Sylvara, a Víbora Verdejante

Origem: Florestas do Norte
Armadura: Camuflagem natural com folhas e couro
Arma: Lança curta e rede envenenada
Poderes:

Emboscadas e ataques de surpresa;
Veneno paralisante em inimigos.
Fraquezas:
Ataques de longo alcance e magia direta

⚡ VI. HÍBRIDOS E SEMI-DEUSES

⚡ Aelion, Filho do Sol e da Tempestade

Origem: União de deusa solar e mortal
Armadura: Metálica leve com símbolos solares e raios
Arma: Lança elétrica e espada curta
Poderes:

Controle de relâmpagos;
Força física sobre-humana;
Resistência aumentada a magia elemental.
Fraquezas:
Vulnerável a magia de sombra ou gelo intenso

⚡ Lyriana, a Guardiã Estelar

Origem: Sangue de dragão e humano
Armadura: Escamas leves intercaladas com tecido místico
Arma: Espada de energia estelar
Poderes:

Manipula energia cósmica;
Voar em curtas distâncias;
Regeneração acelerada.
Fraquezas:
Ataques concentrados de magia antiga

🧩 VII. ARMAS E ARMADURAS LENDÁRIAS

Espada de Aurora: Imortaliza golpes com luz; destrói maldições;
Cajado de Chronos: Permite pequenos saltos no tempo;
Armadura de Eldoria: Reflete magia elemental e ataques físicos;
Adagas da Víbora: Envenenamento instantâneo; causam paralisia prolongada.

🏆 VIII. CURIOSIDADES

Heróis frequentemente carregam heranças familiares ou bênçãos divinas.
Alguns campeões possuem poderes ocultos que só despertam em momentos de extrema necessidade.
As lendas dos heróis são estudadas por bardos, historiadores e magos para inspiração e proteção.

⚖️ IX. CONCLUSÃO

“O mundo precisa de heróis, não para vencer, mas para lembrar aos mortais que a coragem existe.
Cada feito, cada arma, cada escolha torna-se eternidade nos registros do Codex Bellacosa.”
— Bellacosa, o Cronista das Almas

Bestiário Bellacosa

Coleção completa de criaturas mitológicas, fantásticas e lendárias para RPG, Dungeons & Dragons, fantasia medieval e worldbuilding.

Coleção Completa

🔥💀 SEU COBOL NO IBM z17 ESTÁ SEGURO… OU SÓ AINDA NÃO FOI TESTADO POR UM ATACANTE?

Bellacosa Mainframe DEVSECOPS na pratica

🔥💀 SEU COBOL NO IBM z17 ESTÁ SEGURO… OU SÓ AINDA NÃO FOI TESTADO POR UM ATACANTE?

Do RACF ao DevSecOps: o guia definitivo de Application Security para quem mantém sistemas que não podem falhar

☕ INTRODUÇÃO — A VERDADE QUE QUASE NINGUÉM FALA

Se você trabalha com COBOL no mainframe, provavelmente já ouviu isso:

“Mainframe é seguro por natureza.”

👉 Não.
Ele é resiliente, confiável e robusto — mas segurança de aplicação não vem de fábrica.

E aqui vai o ponto que muda tudo:

💣 Os mesmos erros que derrubavam sistemas há 20 anos… continuam sendo explorados hoje.

🧠 UM POUCO DE HISTÓRIA (ANTES DO “CYBER” EXISTIR)

Nos tempos de:

cartões perfurados
terminais 3270
batch noturno

Segurança era baseada em:

👉 controle físico e acesso restrito

💬 Easter egg:

“Se você não estava na sala do mainframe… você não atacava o sistema.”

Hoje?

👉 qualquer API exposta conecta seu sistema ao mundo.

🔐 O NASCIMENTO DA SEGURANÇA NO MAINFRAME

Ferramentas como o RACF surgiram para resolver:

quem pode acessar
o que pode acessar
quando pode acessar

👉 Foi o início do que hoje chamamos de Identity & Access Management

💣 O PROBLEMA MODERNO

Hoje temos:

APIs
integração com cloud
microservices
mobile apps

👉 E seu COBOL continua sendo o backend crítico

💥 Resultado:

O mainframe virou alvo indireto

🔥 OWASP — O MANUAL DO ATACANTE

A OWASP lista as principais vulnerabilidades.

E aqui vai o choque:

👉 SQL Injection, XSS e falhas de validação continuam no topo.

💬 Curiosidade:

A lista de 2007 é assustadoramente parecida com a atual.

💣 SQL INJECTION NO COBOL (SIM, EXISTE)

❌ Código vulnerável


EXEC SQL
  SELECT * FROM USERS
  WHERE NAME = :WS-NAME
END-EXEC

Se WS-NAME vier contaminado…

💥 você abriu a porta

💣 Ataque clássico


' OR '1'='1

👉 bypass de autenticação

✅ Correção

validar input
restringir caracteres
checar SQLCODE

💬 Insight:

“O problema não é o SQL… é confiar no input.”

🌐 XSS — O ATAQUE QUE NÃO ESTÁ NO COBOL… MAS TE AFETA

Você pode pensar:

👉 “isso é problema de frontend”

Errado.

Se seu sistema:

expõe API
retorna dados sem sanitização

💥 você participa do ataque

🧪 SAST, DAST E SCA — OS 3 PILARES

🔍 SAST (Static Analysis)

Analisa código sem executar

👉 detecta:

lógica insegura
SQL injection

🌐 DAST (Dynamic Analysis)

Testa sistema rodando

👉 simula atacante real

📦 SCA (Dependências)

👉 detecta vulnerabilidades em:

bibliotecas
frameworks
integrações

💣 Insight:

“Seu código pode estar perfeito… mas sua dependência pode te comprometer.”

🔐 SECRETS — O ERRO QUE MAIS DERRUBA EMPRESA

❌ Clássico COBOL


MOVE "PASSWORD123" TO WS-PASS

💥 vazamento garantido

✅ Correto

usar RACF
usar controle externo
nunca hardcode

💬 Easter egg:

“Se está no código… já não é segredo.”

🔄 DEVSECOPS NO MAINFRAME

Antes:

👉 segurança no final

Hoje:

👉 segurança no início

🔥 Pipeline moderno


código → scan → teste → deploy → monitoramento

Mesmo no mainframe, isso já é realidade com:

pipelines CI/CD
integração com APIs
automação de testes

🧱 CICS — O PONTO CRÍTICO

💣 Problema


MOVE DFHCOMMAREA TO WS-DATA

👉 sem validação

✅ Correção

validar tamanho
validar conteúdo
tratar EIBCALEN

🗄️ DB2 — ONDE O DADO VIRA RISCO

SQL mal construído
input não validado
retorno ignorado

👉 tudo isso vira vulnerabilidade

💥 ERROS QUE CAUSAM INCIDENTES

input sem validação
senha em log
dependência vulnerável
falta de monitoramento

💬 Curiosidade:

Grandes incidentes não acontecem por falhas complexas…
mas por erros básicos ignorados.

🧠 MENTALIDADE — O QUE SEPARA OS PROFISSIONAIS

Dev comum:

👉 “funciona”

Dev sênior (seguro):

👉 “resiste a ataque”

☕ PARA PENSAR NO CAFÉ

“Você não precisa ser hackeado para estar vulnerável…
basta não testar.”

🧪 PASSO A PASSO PRÁTICO (APLICÁVEL HOJE)

Valide TODO input
Remova secrets do código
Revise SQL crítico
Analise dependências
Teste como atacante
Automatize segurança

💣 REALIDADE FINAL

Seu sistema pode:

processar milhões de transações
rodar há décadas
nunca ter caído

👉 e ainda assim estar vulnerável

💬 FRASE FINAL

“Mainframe não é seguro por ser forte…
é seguro quando você fecha as portas certas.”

🚀 CONCLUSÃO

Application Security não é moda.
Não é ferramenta.
Não é opcional.

👉 É responsabilidade de quem escreve código.

Se você domina COBOL e agora entende segurança…

🔥 você não é mais só dev
👉 você é um guardião de sistemas críticos

Translate

sexta-feira, 5 de dezembro de 2025