Josuanstya Lovdianchel
Escrito por

Josuanstya Lovdianchel

Josuanstya Lovdianchel é um profissional de Business Operations e Produto com mais de 4 anos de experiência em gestão de produto, estratégia de crescimento e automação impulsionada por IA. Ele entregou produtos de ponta a ponta em escala — notavelmente na detikcom, a maior plataforma de mídia digital da Indonésia, onde entregou uma plataforma ERP para colaboradores a mais de 100 usuários com 100% de adoção no primeiro mês após o lançamento e liderou equipes multifuncionais de Engenharia, IA e Design. Como praticante certificado da Microsoft Azure com habilidades práticas em Python, ele traz uma abordagem orientada a dados para cada problema — desde a análise de mais de 10.000 avaliações de usuários para definir a estratégia de produto, até a construção de sistemas de notificação impulsionados por IA visando aumentos de CTR de dois dígitos. Na Plexicus, ele aplica a mesma mentalidade de produto e automação às operações de negócio, transformando fluxos de trabalho complexos em sistemas escaláveis.

78% of AI-Generated PRs Contain a Vulnerability. Here's What We're Seeing.
AI Code Security

78% of AI-Generated PRs Contain a Vulnerability. Here's What We're Seeing.

Across thousands of AI-generated pull requests scanned in the past six months, 78% contained at least one vulnerability that survived the human review pass. The failure modes are not random. They cluster. Here is the data, the incidents, and what your team can do about it.

Josuanstya Lovdianchel Josuanstya Lovdianchel ·
O que é Deep Code Analysis? (E por que SAST + LLM não é suficiente)
AI Code Analysis

O que é Deep Code Analysis? (E por que SAST + LLM não é suficiente)

SAST por regex dá milhares de achados teóricos. A revisão assistida por LLM dá reescritas confiantes que às vezes nem sequer compilam. Deep Code Analysis é a terceira camada: um modelo estrutural do seu código que prova quais achados são reais, alcançáveis e valem a pena corrigir.

Josuanstya Lovdianchel Josuanstya Lovdianchel ·
Governança de Segurança no Vibe Coding: Como Adotar com Segurança Codex, Claude Code, Cursor e Agentes de Codificação com IA
Learn

Governança de Segurança no Vibe Coding: Como Adotar com Segurança Codex, Claude Code, Cursor e Agentes de Codificação com IA

As ferramentas de codificação com IA estão tornando os desenvolvedores mais rápidos — mas o desenvolvimento mais rápido também exige melhor visibilidade, fluxos de revisão mais robustos e correções mais confiáveis. Este é um guia prático de governança para equipes que adotam Codex, Claude Code, Cursor, Windsurf e outros agentes de codificação com IA.

Josuanstya Lovdianchel Josuanstya Lovdianchel ·
Remediação Nativa em IA para Segurança de Código por Vibe
Learn

Remediação Nativa em IA para Segurança de Código por Vibe

A detecção sozinha não consegue acompanhar o desenvolvimento em velocidade de IA. A remediação nativa em IA é a próxima camada — ajudando as equipes a corrigir, validar e rastrear vulnerabilidades em código gerado por IA em todas as etapas do SDLC.

Josuanstya Lovdianchel Josuanstya Lovdianchel ·
Segurança em Vibe Coding: Proteja o Código Gerado por IA Antes do Deploy
Learn

Segurança em Vibe Coding: Proteja o Código Gerado por IA Antes do Deploy

Ferramentas de codificação com IA estão escrevendo quase metade de todo o código novo. E 45% desse código é enviado com pelo menos uma vulnerabilidade. A segurança em vibe coding é a prática de proteger software criado por IA — detectando, priorizando e corrigindo riscos antes que cheguem à produção.

Josuanstya Lovdianchel Josuanstya Lovdianchel ·
Pronto para validar o que importa?

Pronto para validar o que importa.

O Plexicus é Proof-Driven AppSec: achados validados, compreensão contextual e remediação revisada — ancorada em evidência, escopada com você.

Qualification

Check whether AI Swarm Pentest fits your environment.

Share the minimum context. We will review the scope and tell you the next commercial step.

Before submitting — verify you fit

Teams with fewer than 50 developers: start a 14-day Trial instead of booking a demo. Start a 14-day Trial →

0 / 280

No commitment. If you don't fit, we'll tell you.

SAMPLE HANDOVER · ILLUSTRATIVE

Sample evidence handover

A trimmed view of what your team receives at the end of an AI Swarm Pentest engagement. Real engagements include full technical evidence, executive narrative, and a remediation plan.

VALIDATED FINDING Evidence attached

Server-Side Request Forgery in webhooks/receiver

demo-project/sample-app · src/webhooks/receiver.py:42

SeverityHigh CVSS 3.18.6 Priority79 Confirmedvia replay

Untrusted caller-supplied URLs reach an internal egress without an allowlist. Replayed in a sandbox against a fresh authorised target — the same control was validated to fail twice.

REVIEWER-READY REMEDIATION Merge-ready PR

Validate the target URL against an allowlist of permitted hostnames. Reject private/internal IP ranges. Enforce HTTPS only.

plexicus/remediation/webhooks-ssrf 3 changed · 0 new files
42resp = requests.get(target_url)
42+if not is_allowed_host(target_url):
43+  raise WebhookRejected(target_url)
44+resp = requests.get(target_url, timeout=5)
Every engagement hands over:
  • Executive briefing
  • Validated findings list
  • Merge-ready PRs
  • Compliance mapping (NIS2 · DORA · CRA)