Segurança da Informação trata de proteger dados e sistemas contra acesso indevido, alteração e indisponibilidade. Vai dos fundamentos — criptografia, autenticação, controle de acesso — até a prática do dia a dia: reconhecer as falhas do OWASP Top 10, endurecer servidores e responder a incidentes. Segurança é processo contínuo, não uma configuração feita uma vez.
Nesta aula, exploramos a segurança da privacidade digital, com foco em navegadores, prevenção de rastreamento e fingerprinting. Aprendemos técnicas práticas para proteger dados pessoais, como configurações de privacidade, bloqueadores e boas práticas, além de entender como os sites nos rastreiam e como nos defender.
LidoEsta aula aborda a segurança de fornecedores, um componente crítico da gestão de riscos em segurança da informação. Você aprenderá sobre vendor risk, due diligence, cláusulas contratuais e revisões contínuas, com exemplos práticos e boas práticas para proteger sua organização.
LidoEsta aula aborda a segurança da cadeia de suprimentos de software, cobrindo conceitos essenciais como SBOM, proveniência, assinatura de artefatos e varredura de dependências. Você aprenderá a importância de rastrear componentes, verificar a origem e integridade do software, e implementar práticas para mitigar riscos em todo o ciclo de vida do desenvolvimento.
LidoEsta aula aborda a segurança em serviços externos, incluindo SaaS, integrações de terceiros, o modelo de responsabilidade compartilhada e a importância de revisões periódicas de contas e permissões. Você aprenderá como avaliar riscos, implementar boas práticas e proteger sua organização ao usar serviços externos.
LidoEsta aula aborda a segurança de integridade de software, focando em assinatura digital, verificação, pipelines de build e atestação. O objetivo é garantir que o software não foi adulterado desde sua criação até a implantação, usando práticas como assinatura de artefatos, verificação contínua e atestação de pipeline.
LidoEsta aula aborda a segurança de configurações, um pilar essencial para manter sistemas seguros. Você aprenderá sobre baselines, drift, CIS Benchmarks e práticas de hardening, com exemplos práticos e exercícios para fixar o conteúdo.
LidoEsta aula aborda a segurança de telecomunicações, focando em ameaças e proteções relacionadas a voz, SMS e SIM swap. Explica como funcionam os ataques, as vulnerabilidades e as medidas de proteção, incluindo as proteções oferecidas pelas operadoras.
LidoEsta aula aborda a segurança de regras e policies, focando em Policy as Code, Guardrails e Review Cadence. Você aprenderá a transformar políticas de segurança em código versionável, implementar guardrails automatizados e estabelecer uma cadência de revisão contínua para manter a eficácia das políticas.
LidoEsta aula aborda a segurança de chaves e certificados digitais, explorando a infraestrutura de chave pública (PKI), a rotação de certificados, o gerenciamento de chaves privadas e o conceito de key escrow. Você aprenderá as melhores práticas, os riscos envolvidos e como implementar cada componente de forma segura.
LidoNesta aula, exploramos os fundamentos da segurança de IAM (Identity and Access Management) em ambientes cloud, abordando os conceitos de roles, identidades federadas e o princípio do menor privilégio. Aprenderemos como esses elementos se combinam para construir uma postura de segurança robusta, com exemplos práticos e boas práticas.
LidoNesta aula, você aprenderá sobre a segurança de Identity Providers (IdPs), incluindo os protocolos SAML e OIDC, e como implementar políticas de acesso condicional para proteger recursos corporativos. Vamos explorar conceitos, boas práticas e exercícios práticos para consolidar o conhecimento.
LidoEsta aula aborda práticas e ferramentas para gerenciar segredos de forma segura, incluindo cofres de segredos (vaults), rotação automática, políticas de acesso e auditoria, com exemplos práticos e exercícios para consolidar o aprendizado.
Lido
