Categoria: Segurança da Informação

Segurança da Informação trata de proteger dados e sistemas contra acesso indevido, alteração e indisponibilidade. Vai dos fundamentos — criptografia, autenticação, controle de acesso — até a prática do dia a dia: reconhecer as falhas do OWASP Top 10, endurecer servidores e responder a incidentes. Segurança é processo contínuo, não uma configuração feita uma vez.

Segurança da Informação

Segurança de Branches e Merge

Esta aula aborda práticas de segurança em branches e merge em Git, incluindo proteções de branches, pull requests, status checks e regras de merge. O objetivo é garantir que o código seja revisado e testado antes de ser integrado à branch principal.

Lido
Segurança da Informação

Pipeline CI/CD e Segurança

Esta aula aborda a segurança em pipelines de CI/CD, com foco na gestão de secrets, integridade de artefatos, e na aplicação de testes SAST e DAST. O objetivo é capacitar o aluno a implementar práticas seguras em todo o ciclo de desenvolvimento, identificando e mitigando vulnerabilidades de forma automatizada.

Lido
Segurança da Informação

Gestão de Vulnerabilidades

Esta aula aborda a gestão de vulnerabilidades, um pilar da segurança da informação, detalhando as etapas de triagem, priorização, patching e SLA. Você aprenderá a identificar, classificar, corrigir e monitorar vulnerabilidades de forma eficaz, com exemplos práticos e exercícios para fixar o conteúdo.

Lido
Segurança da Informação

Segurança de Logs e Monitoramento

Esta aula aborda a segurança de logs e monitoramento, essenciais para detectar e responder a incidentes de segurança. Você aprenderá sobre centralização de logs, políticas de retenção, configuração de alertas e detecção de anomalias, com exemplos práticos e boas práticas para implementar uma estratégia robusta.

Lido
Segurança da Informação

Segurança para Analistas de SOC

Esta aula ensina os fundamentos da segurança para analistas de SOC, cobrindo o processo de triagem de alertas, investigação, escalação e a importância do contexto. Inclui exemplos práticos, boas práticas e exercícios para fixação.

Lido
Segurança da Informação

Forense Digital e Logs

Esta aula introduz os fundamentos da forense digital e da análise de logs, abordando as etapas de coleta, preservação da cadeia de custódia, construção de timelines e análise de artefatos. Você aprenderá práticas essenciais para investigações digitais, com exemplos práticos e exercícios para consolidar o conhecimento.

Lido
Segurança da Informação

Segurança de Wireless

Esta aula aborda a segurança de redes sem fio (Wi-Fi), cobrindo os protocolos WPA2 e WPA3, os riscos de rogue access points, métodos de autenticação e práticas de monitoramento. O conteúdo inclui explicações detalhadas, exemplos práticos e exercícios para fixação.

Lido
Segurança da Informação

Detecção e Resposta a Incidentes

Esta aula aborda a detecção e resposta a incidentes de segurança, focando em playbooks, runbooks, estratégias de contenção e erros comuns. Você aprenderá a estruturar respostas eficientes, automatizar tarefas e evitar falhas críticas durante o ciclo de resposta a incidentes.

Lido
Segurança da Informação

Segurança de Roteadores e Firewalls

Esta aula aborda a segurança de roteadores e firewalls, focando em políticas de segurança, ACLs, NAT e logging como componentes essenciais para proteger redes corporativas. Explica conceitos, boas práticas e exemplos práticos de configuração, além de exercícios para fixação.

Lido
Segurança da Informação

Segurança de Switches e LANs

Esta aula aborda as principais técnicas de segurança para switches e redes locais (LANs), incluindo Port Security, VLANs, DHCP Snooping e STP. O aluno aprenderá a configurar e entender cada mecanismo, com exemplos práticos e exercícios para fixação.

Lido
Segurança da Informação

Segurança de Campos de Entrada

Esta aula aborda a segurança de campos de entrada em aplicações web, focando em quatro pilares fundamentais: validação, normalização, encoding e escaping. Você aprenderá a aplicar essas técnicas para prevenir vulnerabilidades como injeção de código, XSS e SQL Injection, com exemplos práticos e exercícios.

Lido
Segurança da Informação

Segurança de E-mail

Esta aula aborda os principais mecanismos de autenticação de e-mail (SPF, DKIM e DMARC) e a conscientização sobre phishing, essenciais para proteger organizações e usuários contra fraudes e ataques cibernéticos. Inclui exemplos práticos, boas práticas e exercícios com respostas.

Lido