10 palestras técnicas que me empolgam no GitHub Universe 2026

A autora, Andrea Griffiths, escolheu 10 palestras para montar sua agenda no GitHub Universe 2026, priorizando questões práticas sobre agentes de código, segurança da cadeia de suprimentos, ferramentas JavaScript e desenvolvimento para locais com internet instável. O evento acontece em 28 e 29 de outubro, em São Francisco e online.

As dez sessões destacadas são:

1. Segurança de dependências npm — Karen Li e Leo Balter, do GitHub, vão acompanhar como os pacotes são publicados e protegidos, abordando permissões, procedência de pacotes e OpenID Connect. O foco é entender riscos que o npm audit pode não detectar.
2. Memória de agentes — Pesquisadores do GitHub, Cooper Nederhood e Alejandro Carderera, apresentarão um benchmark baseado em sequências reais de pull requests. A pesquisa indicou que contexto acumulado pode prejudicar o desempenho dos agentes, e a sessão discutirá como isso orienta recursos de memória ainda em desenvolvimento.
3. Distribuição de contexto entre equipes — Christopher Harrison, do GitHub, explicará como usar instruções, skills e servidores MCP de forma consistente em uma equipe, esclarecendo a função de cada ferramenta e como distribuir o contexto conforme a configuração cresce.
4. Permissões para servidores MCP — Nick Taylor, da Pomerium, demonstrará um proxy com reconhecimento de identidade que aplica autorização por identidade diante de um servidor MCP hospedado, sem alterar o servidor original. O exemplo inclui impor uma regra como abrir um pull request sem permitir seu merge.
5. Avaliação de modelos do Copilot — Walker Chabbott, do GitHub, e Julia Kasper, da Microsoft, mostrarão como o Copilot avalia modelos em produção, quais métricas são usadas e quais deixaram de ser usadas. A sessão discutirá o que torna uma avaliação útil para decisões reais de engenharia.
6. Investigação autônoma de falhas — Jeff An, da Momentic, abordará como agentes investigam aplicações, reproduzem comportamentos inesperados e diferenciam bugs do produto de testes quebrados ou falhas de infraestrutura. A sessão também tratará de controles determinísticos para limitar as ações dos agentes.
7. Observabilidade com responsabilidades separadas — Achin Gupta, da Intuit, e Divya Mahajan, da Amazon, apresentarão uma arquitetura em que código determinístico coleta sinais, percorre a topologia, correlaciona dados e calcula pontuações, enquanto o modelo de linguagem narra as evidências.
8. Segurança de workflows do GitHub Actions — Steve Glass e Greg Ose, do GitHub, relacionarão técnicas de ataque à cadeia de suprimentos aos controles do GitHub Actions, cobrindo o ecossistema, a superfície de ataque dos workflows e a infraestrutura dos runners. O objetivo é definir onde colocar defesas em pipelines autorizados a publicar releases.
9. Vite+ — Alexander Lichter, da VoidZero, apresentará o Vite+, uma CLI open source para gerenciar a toolchain de front-end. A sessão incluirá uma migração real e cobrirá bundling, testes, linting, formatação e gerenciamento de runtime, além do que a ferramenta substitui atualmente e do que permanece separado ou planejado.
10. Software para baixa conectividade — Alex Junior Antwi, da Braveon AI, compartilhará aprendizados da construção do CarbonSight para comunidades de baixa conectividade em Gana, incluindo uma demonstração offline. O tema envolve projetar para usuários com acesso à internet limitado ou instável.

Além dessas dez escolhas, a autora participará de Build once, run on any agent: a practical guide to agent skills, com Shishir Tewari, da Procore. A sessão discutirá quando um workflow deve virar uma skill reutilizável, combinando exemplos de trabalho recorrente com a experiência de Tewari na criação de skills para uma equipe de engenharia de dados em produção.

A programação do GitHub Universe inclui workshops interativos, palestras da comunidade, demonstrações e painéis. O catálogo de sessões já está disponível, com opções presenciais e virtuais.