Segurança da Informação trata de proteger dados e sistemas contra acesso indevido, alteração e indisponibilidade. Vai dos fundamentos — criptografia, autenticação, controle de acesso — até a prática do dia a dia: reconhecer as falhas do OWASP Top 10, endurecer servidores e responder a incidentes. Segurança é processo contínuo, não uma configuração feita uma vez.
Nesta aula, você aprenderá os fundamentos do threat modeling, uma prática essencial para identificar e mitigar riscos de segurança em sistemas. Exploraremos os conceitos de ativos, limites de confiança, árvores de ataque e mitigações, com exemplos práticos para aplicar no dia a dia.
LidoEsta aula aborda os fundamentos de segurança em testes de penetração (pentest), destacando a importância do escopo, regras de engajamento, evidências e relatórios. O aluno aprenderá a conduzir pentests de forma ética, legal e profissional, minimizando riscos e garantindo a integridade do processo.
LidoEsta aula aborda a segurança de double extortion, um ataque cibernético onde os criminosos exfiltram dados e os usam como chantagem adicional, além de criptografar os sistemas. Serão explorados os conceitos de ransomware, estratégias de negociação, processos de recuperação e considerações legais, com exemplos práticos e boas práticas.
LidoEsta aula aborda a segurança de sistemas operacionais, focando em práticas essenciais como hardening, patch management, logging e controle de acesso. Você aprenderá a configurar sistemas de forma segura, gerenciar atualizações, monitorar eventos e aplicar princípios de menor privilégio, com exemplos práticos e exercícios.
LidoEsta aula aborda ataques por cadeia (chaining) em segurança da informação, explicando o conceito, o impacto de tais ataques, as contramedidas e estratégias de defesa. O conteúdo inclui exemplos práticos, boas práticas e exercícios para fixação.
LidoEsta aula aborda a resposta a incidentes de ransomware, focando nas fases de isolamento, coleta de evidências, recuperação e contenção. O aluno aprenderá estratégias práticas para minimizar danos, preservar provas e restaurar sistemas com segurança, além de exercícios para fixar o conteúdo.
LidoEsta aula aborda a segurança do sistema operacional Windows, cobrindo políticas locais, Windows Defender, logging e práticas de hardening. O conteúdo inclui explicações detalhadas, exemplos práticos e exercícios para consolidar o aprendizado.
LidoEsta aula aborda os principais mecanismos de segurança nativos do macOS, incluindo Gatekeeper, Transparência, Consentimento e Controle (TCC), FileVault e práticas de hardening. Você aprenderá como esses recursos funcionam, como configurá-los e como verificar a segurança do sistema.
LidoEsta aula aprofunda a segurança em automação, abordando gerenciamento de segredos, verificações automatizadas, logging e revisões de código. Você aprenderá práticas essenciais para proteger pipelines CI/CD e infraestrutura como código, com exemplos práticos e exercícios.
LidoEsta aula aborda os desafios de segurança em sistemas legados, incluindo riscos, estratégias de isolamento, práticas de patching e planejamento de migração, com exemplos práticos e recomendações para profissionais de segurança.
LidoEsta aula aborda a segurança em sistemas Ubuntu e Linux, focando em permissões de arquivos, SELinux, AppArmor e auditd. Você aprenderá a configurar e gerenciar esses mecanismos para proteger seu sistema contra acessos não autorizados e monitorar atividades suspeitas.
LidoAula sobre segurança no Elastic Stack, abordando controle de acesso baseado em papéis (RBAC), proteção de comunicação com TLS, gerenciamento do ciclo de vida de índices (ILM) e monitoramento da saúde do cluster. Inclui exemplos práticos e exercícios com respostas.
Lido
