Segurança de Software • Modelagem de Ameaças, Criptografia Aplicada, OWASP Top 10, APIs, Contêineres e DevSecOps

🏛️ Estrutura Curricular Canônica (20 Capítulos • 5 Blocos)

🧱 Bloco 1: Fundamentos de Segurança, Modelagem de Ameaças & Shift-Left (Caps 01 a 04)

Cap Tópico Teórico Exercícios Exemplos Slides Quiz
01 📖 Fundamentos de Segurança da Informação, Tríade CIA e Princípios de Design 🧩 Exercícios 💻 Exemplos 📊 Slides 🧠 Quiz
02 📖 Modelagem de Ameaças, Framework STRIDE e Avaliação DREAD 🧩 Exercícios 💻 Exemplos 📊 Slides 🧠 Quiz
03 📖 Gestão de Identidade, Autenticação Segura, MFA e Passkeys FIDO2 🧩 Exercícios 💻 Exemplos 📊 Slides 🧠 Quiz
04 📖 Controle de Acesso, Autorização RBAC/ABAC e Prevenção de Broken Access 🧩 Exercícios 💻 Exemplos 📊 Slides 🧠 Quiz

🧱 Bloco 2: Criptografia Aplicada, Gestão de Segredos & Proteção de Dados (Caps 05 a 08)

Cap Tópico Teórico Exercícios Exemplos Slides Quiz
05 📖 Criptografia Simétrica e Assimétrica: AES-GCM, RSA, ECC e Envelope Encryption 🧩 Exercícios 💻 Exemplos 📊 Slides 🧠 Quiz
06 📖 Assinatura Digital, PKI, Certificados X.509 e Protocolo TLS 1.3 / mTLS 🧩 Exercícios 💻 Exemplos 📊 Slides 🧠 Quiz
07 📖 Gestão de Segredos com Vault, Rotação Automática e Prevenção de Leaks 🧩 Exercícios 💻 Exemplos 📊 Slides 🧠 Quiz
08 📖 Privacidade de Dados, Mascaramento, Pseudonimização e Conformidade LGPD/GDPR 🧩 Exercícios 💻 Exemplos 📊 Slides 🧠 Quiz

🔐 Criptografia em profundidade: este módulo incorporou os temas da antiga Especialização em Segurança e Criptografia: aritmética modular, CSPRNG, modos do AES e timing attacks (Cap. 05), funções hash, HMAC, SSH e criptografia pós-quântica (Cap. 06), HSM (Cap. 07) e Zero Trust (Cap. 04).

🧱 Bloco 3: OWASP Top 10 Web & Defesa em Profundidade (Caps 09 a 12)

Cap Tópico Teórico Exercícios Exemplos Slides Quiz
09 📖 OWASP Top 10: Injeções de Código (SQLi, NoSQLi, Command Injection) e Sanitização 🧩 Exercícios 💻 Exemplos 📊 Slides 🧠 Quiz
10 📖 OWASP Top 10: XSS, CSRF e Server-Side Request Forgery (SSRF) 🧩 Exercícios 💻 Exemplos 📊 Slides 🧠 Quiz
11 📖 Segurança de Sessões HTTP, Tokens JWT, OAuth 2.0 e OpenID Connect 🧩 Exercícios 💻 Exemplos 📊 Slides 🧠 Quiz
12 📖 Upload Seguro de Arquivos, Validação de MIME/Magic Bytes e Desserialização 🧩 Exercícios 💻 Exemplos 📊 Slides 🧠 Quiz

🧱 Bloco 4: Segurança em APIs, Contêineres, Kubernetes & SBOM (Caps 13 a 16)

Cap Tópico Teórico Exercícios Exemplos Slides Quiz
13 📖 Segurança em APIs REST & GraphQL: OWASP API Top 10, Rate Limiting e WAF 🧩 Exercícios 💻 Exemplos 📊 Slides 🧠 Quiz
14 📖 Segurança em Contêineres Docker, Imagens Distroless e Assinatura com Cosign 🧩 Exercícios 💻 Exemplos 📊 Slides 🧠 Quiz
15 📖 Segurança em Kubernetes: RBAC, Network Policies e Admission Controllers OPA 🧩 Exercícios 💻 Exemplos 📊 Slides 🧠 Quiz
16 📖 Segurança na Cadeia de Suprimentos (Supply Chain), SBOM (CycloneDX) e SLSA 🧩 Exercícios 💻 Exemplos 📊 Slides 🧠 Quiz

🧱 Bloco 5: DevSecOps, Resposta a Incidentes & Projeto Integrador (Caps 17 a 20)

Cap Tópico Teórico Exercícios Exemplos Slides Quiz
17 📖 Automação DevSecOps em CI/CD: SAST (Semgrep), DAST (ZAP) e Quality Gates 🧩 Exercícios 💻 Exemplos 📊 Slides 🧠 Quiz
18 📖 Auditoria, Logging Seguro, Proteção contra Log Injection e SIEM 🧩 Exercícios 💻 Exemplos 📊 Slides 🧠 Quiz
19 📖 Resposta a Incidentes de Segurança, Forense Digital, CVSS e Threat Hunting 🧩 Exercícios 💻 Exemplos 📊 Slides 🧠 Quiz
20 📖 Projeto Integrador: Arquitetura DevSecOps Completa, Hardening e Pentest Audit 🧩 Exercícios 💻 Exemplos 📊 Slides 🧠 Quiz

🚀 Próxima Etapa da Formação: Concluído este módulo, prossiga na sua jornada de formação avançando para o Módulo 13: DevOps, CI/CD, Contêineres e Cloud Computing.

🏠 Voltar ao Início do Portal 📚 Ver Índice Geral Próximo Módulo ➡️