Como operacionalizar a defesa contra o PHP2Shell (CVE-2026-109618/109619) na AWS: descobrir exposição com Inspector, conter na borda com WAF, corrigir por tipo de compute e detectar com GuardDuty.
Entenda o PHP2Shell, o par de falhas críticas de RCE no motor do PHP, e como se defender: lab isolado de detecção, mitigações interinas, limites no proxy/WAF e detecção no host.
Arquitetura Aurora com shared cluster volume, Aurora Serverless com ACU scaling, Global Database para DR cross-region, e diferenças fundamentais vs RDS padrão.
Multi-AZ DB Instance vs DB Cluster vs Read Replicas, RDS Proxy para connection pooling, Performance Insights e transição para CloudWatch Database Insights.
Arquitetura do Karpenter vs Cluster Autoscaler, instalação via Helm com IAM, NodePool e EC2NodeClass com restrições de instância, consolidação automática, e decisão de quando usar cada abordagem.