+55 (11) 999 430 820
8 Jan, 2025
Bem vindo a Pós Appsec – O futuro é escrito em código, você o protege!
Bem vindo a Pós Appsec – O futuro é escrito em código, você o protege!
Este curso vai te dar a capacidade de tornar os seus softwares mais seguros, não importa em qual fase do desenvolvimento você atue, seja como analista de sistemas, desenvolvedor, tester, DBA, analista de infra, devops etc. Introduzir segurança da forma correta tem se tornado cada vez mais fundamental no mercado tecnológico atual, e conhecer cada etapa do ciclo de desenvolvimento seguro é fator crítico de sucesso para os seus projetos. Se você quer se tornar um Security Champion, ou mesmo um AppSec Engineer este curso é para você.
Este curso de extensão oferece uma abordagem prática e objetiva para implementar segurança no desenvolvimento de software. Os participantes aprenderão a identificar e mitigar vulnerabilidades comuns, integrar segurança no ciclo de desenvolvimento (SDLC) e aplicar boas práticas de codificação segura, garantindo aplicações mais protegidas contra ataques.
Modelagem de AmeaçasCenários reaisSegurança em tempo de desenvolvimento SDLCSegurança em CI/CDSegurança em ambientesMonitoramento de aplicaçõesGestão de vulnerabilidadesPrograma de Desenvolvimento SeguroDesenvolva com segurança: código forte, aplicações resilientes.
Introdução
O problema
Security First
Frameworks
Processo - Parte 1
Processo - Parte 2
Artefatos
Ferramentas
Bônus
Resumo
Introdução
Caso 1 - API
Caso 2 - Ecommerce
Caso 3 - Intranet
Resumo
Introdução
O problema
Pre commit hooks pt1
Pre commit hooks pt2
IDE pt1
IDE pt2
Secret Management pt1
Secret Management pt2
Ferramentas
Resumo
Introdução
O problema
Pre build SAST pt1
Pre build SAST pt2
Pre build SAST pt3
Pre build SAST pt4
Pre build SAST pt5
Pre build SAST pt6
Pre build SAST pt7
Pre build SAST pt8
Pre build SAST pt9
Pre build SAST pt10
Pre build SAST pt11
Pre build SAST pt12
Pre build SAST Bônus
Pre build - SCA
Pos build - DAST
Pos build - IAST
Ferramentas
Resumo
Introdução
O problema
Pentest pt1
Pentest pt2
IaC pt1
IaC pt2
Ferramentas
Resumo
Introdução
O problema
Dados vs Informação
Tipos de log
Coletando logs
Visualização dos dados
Ferramentas
Resumo
Introdução
O problema
Ciclo de vida
O processo pt1
O processo pt2
O processo pt3
O processo pt4
Ferramentas
Resumo
Introdução
O problema
Papéis
Cultura
Risco
Compliance
Gamification
Métricas & KPIs
Resumo
(05)
(04)
(03)
(02)
(01)
