Improve confirmation token validation in Devise (CVE-2019-16109)

Devise version 4.7.1 was released with a fix for an edge case that could confirm accounts by mistake. We’ll explain now in details what is the issue, how it was fixed and which actions you might want to take in your applications. Description We received a security report saying that it was possible to confirm … »

How to manage deadlines in agile environments? Get to know the Reality Check Tool

TL;DR: The Reality Check is an agile tool designed to check if a deadline is feasible given the project context. It works by formulating a hypothesis, which can be updated every week by the technical team, where we organize our demands and the weeks before the delivery date. It only requires a simple board – physical or … »

Pare de medir sua equipe! Meça o fluxo.

Muitas pessoas gestoras gostam de falar de produtividade e assertividade. “Quando minha demanda estará pronta?”, “Como ajudar meu time a entregar mais?”, são perguntas recorrentes em algumas organizações. Um dos significados de produtividade diz respeito à capacidade de gerar resultados. Em muitos casos, acredita-se que para aumentá-la é necessário maximizar a utilização de recursos de … »

Mapeando Stakeholders em Projetos Digitais

Será que desenvolver produtos digitais envolve apenas compreender as necessidades das pessoas usuárias? Como fica a gestão das expectativas de quem está dentro da empresa (por exemplo: áreas de negócio, atendimento etc.)? Faz sentido se preocupar com pessoas que nem demandaram as evoluções e melhorias do produto? Mesmo a equipe trabalhando de forma tão ágil, … »

Estilos de liderança para gestão ágil

Para começar a pensar nisso, talvez a pergunta inicial seja: qual o papel de um agilista? Para mim o nosso papel é servir o time, liderá-los, motivá-los e influenciá-los para que eles possam desenvolver ao máximo suas capacidades. O Scrum possui o papel do Scrum Master para resolver bloqueios e ajudar o time a conduzir … »

Announcing MiniRepo, a minimal Hex server

In 2017 Hex.pm got support for Private packages and organizations, a way for teams to publish and manage packages without making them public. While this works great for many organizations, some have stricter compliance requirements and need to host packages on their own infrastructure. Today we are happy to announce MiniRepo, a minimal Hex server … »