Segurança da Informação trata de proteger dados e sistemas contra acesso indevido, alteração e indisponibilidade. Vai dos fundamentos — criptografia, autenticação, controle de acesso — até a prática do dia a dia: reconhecer as falhas do OWASP Top 10, endurecer servidores e responder a incidentes. Segurança é processo contínuo, não uma configuração feita uma vez.
Esta aula aborda a segurança de DNS e DHCP, incluindo ataques de spoofing, a implementação do DNSSEC, o DHCP snooping e a configuração do resolv.conf. O objetivo é fornecer uma compreensão prática e teórica desses componentes críticos da infraestrutura de rede e como protegê-los.
LidoEsta aula aborda os fundamentos da segurança de redes sem fio, incluindo SSID, captive portals, medidas de proteção e monitoramento de radiofrequência. O conteúdo é prático, com exemplos e exercícios para consolidar o aprendizado.
LidoA aula aborda os principais riscos de segurança ao manipular XML e JSON, incluindo parsing inseguro, ataques XXE, validação de esquemas JSON e boas práticas de validação. São apresentados exemplos práticos de vulnerabilidades e como mitigá-las, além de exercícios para fixação.
LidoEsta aula aborda as principais técnicas para proteger consultas SQL contra injeção e outras vulnerabilidades, incluindo prepared statements, uso de ORMs, princípio do menor privilégio e escapes. Você aprenderá na prática como implementar cada uma dessas defesas e evitar falhas comuns de segurança.
LidoEsta aula aborda a segurança de headers HTTP, com foco em CSP, HSTS, X-Frame-Options e Referrer-Policy. Você aprenderá como configurar esses cabeçalhos para proteger aplicações web contra ataques como XSS, clickjacking e vazamento de informações. Inclui exemplos práticos, boas práticas e exercícios com respostas.
LidoEsta aula aborda os principais riscos e boas práticas de segurança no upload de arquivos, incluindo validação de tipo de conteúdo, validação de arquivo, isolamento de armazenamento e varredura de malware. O aluno aprenderá a implementar medidas defensivas em aplicações web para prevenir ataques como upload de arquivos maliciosos e execução de código arbitrário.
LidoEsta aula aborda a segurança de cookies e sessões, explicando os atributos HttpOnly, Secure e SameSite, além do ataque de session fixation. O aluno aprenderá a configurar cookies de forma segura e a mitigar riscos comuns de segurança em aplicações web.
LidoEsta aula aborda a segurança de armazenamento, focando em criptografia em repouso (encryption at rest), rotação de chaves e estratégias de backup. Você aprenderá conceitos fundamentais, melhores práticas e como implementá-los em cenários reais, com exemplos práticos e exercícios para fixação.
LidoEsta aula aborda a segurança de bancos de dados, cobrindo criptografia (em repouso e em trânsito), controle de acesso baseado em papéis (roles), gerenciamento de segredos e políticas de backup. Você aprenderá conceitos fundamentais e práticas recomendadas para proteger dados sensíveis, com exemplos e exercícios práticos.
LidoEsta aula aborda a segurança de arquivos e objetos, focando em três tópicos essenciais: path traversal, canonicalization e permissions. Você aprenderá a identificar vulnerabilidades de travessia de diretórios, a importância de normalizar caminhos para evitar ataques e como configurar permissões adequadas para proteger arquivos e objetos em sistemas de informação.
LidoEsta aula aborda a segurança no consumo de APIs de terceiros, focando em trust boundaries, scrubbing e data minimization. Você aprenderá a definir limites de confiança, higienizar dados recebidos e minimizar a coleta de informações, com exemplos práticos e exercícios.
LidoEsta aula aborda a segurança na telemetria, cobrindo os fundamentos de instrumentação, proteção de PII, políticas de retenção de dados e conformidade com regulamentações. O aluno aprenderá a implementar práticas seguras de coleta, armazenamento e processamento de dados de telemetria, com exemplos práticos e exercícios.
Lido
