Segurança da Informação trata de proteger dados e sistemas contra acesso indevido, alteração e indisponibilidade. Vai dos fundamentos — criptografia, autenticação, controle de acesso — até a prática do dia a dia: reconhecer as falhas do OWASP Top 10, endurecer servidores e responder a incidentes. Segurança é processo contínuo, não uma configuração feita uma vez.
Esta aula aborda as etapas essenciais de um plano de resposta a incidentes de segurança, com foco em triage, contenção, recuperação e lições aprendidas. O conteúdo inclui definições, práticas recomendadas, exemplos práticos e exercícios para consolidar o conhecimento.
LidoEsta aula apresenta os fundamentos da análise de malware, abordando as técnicas estática e dinâmica, o uso de sandboxes para execução segura e a criação de regras YARA para detecção de padrões. O aluno aprenderá a identificar arquivos maliciosos, entender seu comportamento e desenvolver regras de detecção personalizadas.
LidoEsta aula aborda a segurança na análise de pacotes de software, cobrindo metadados, fingerprints, proveniência e verificação. Você aprenderá a avaliar a autenticidade e integridade de pacotes, além de boas práticas para mitigar riscos em cadeias de suprimentos.
LidoEsta aula aborda a segurança em automação, focando em guardrails (salvaguardas), templates seguros e processos de revisão. Você aprenderá a implementar controles para evitar erros, usar modelos padronizados e revisar mudanças automatizadas, garantindo confiabilidade e conformidade.
LidoEsta aula aborda a segurança contra engenharia social, destacando a importância da conscientização (awareness), os sinais de alerta (red flags), os procedimentos de reporte e as técnicas de de-escalation. O conteúdo inclui exemplos práticos, boas práticas e exercícios para reforçar o aprendizado.
LidoEsta aula aborda a segurança do inventário de ativos (Asset Inventory), detalhando as etapas de discovery, ownership, tagging e lifecycle. O foco é fornecer um guia prático e aprofundado para gerenciar ativos de TI de forma segura, desde a identificação até a desativação, com exemplos e boas práticas.
LidoEsta aula aborda a segurança contra phishing, cobrindo detecção, simulações, notificação e resposta a incidentes. Você aprenderá a identificar e-mails maliciosos, conduzir campanhas simuladas, estabelecer canais de reporte eficazes e executar um plano de resposta robusto.
LidoEsta aula explora a engenharia social, uma ameaça que explora a confiança humana para obter informações ou acesso. Abordaremos os pilares de confiança e manipulação, estratégias de prevenção e como escalar o problema para a gestão de riscos, com exemplos práticos e exercícios.
LidoEsta aula explora a segurança de Blue Team, cobrindo operações defensivas, monitoramento, alertas e resposta a incidentes. Você aprenderá conceitos essenciais, práticas recomendadas e ferramentas para fortalecer a postura de segurança de uma organização.
LidoNesta aula, você aprenderá os fundamentos da fase de planejamento de um pentest, incluindo a definição de escopo, a obtenção de aprovação formal, a documentação necessária e a importância de respeitar os limites estabelecidos. Vamos explorar boas práticas e aspectos legais e éticos que garantem um teste de intrusão profissional e seguro.
LidoEsta aula explora a segurança de Red Team, abordando seus objetivos, táticas, métodos de detecção e práticas de relatórios. Você aprenderá como equipes de Red Team simulam ataques reais para melhorar a postura de segurança de uma organização, e como seus resultados são comunicados de forma eficaz.
LidoNesta aula, exploramos a segurança de Purple Team, uma abordagem colaborativa que integra equipes de ataque (Red) e defesa (Blue) para melhorar continuamente a postura de segurança. Discutimos os pilares de colaboração, ajuste de detecção e contexto compartilhado, com exemplos práticos e exercícios para consolidar o aprendizado.
Lido
