📊 Slides de Aula: Desenvolvimento Seguro, Criptografia e DevSecOps

Módulo 12: Desenvolvimento Seguro • Matriz Canônica das 20 Apresentações de Slides

---

🔹 Bloco 1: Fundamentos de Segurança, Modelagem de Ameaças & Shift-Left

• Capítulo 01: Fundamentos de Segurança da Informação, Tríade CIA e Princípios de Design
• Capítulo 02: Modelagem de Ameaças, Framework STRIDE e Avaliação DREAD
• Capítulo 03: Gestão de Identidade, Autenticação Segura, MFA e Passkeys FIDO2
• Capítulo 04: Controle de Acesso, Autorização RBAC/ABAC e Prevenção de Broken Access

---

🔹 Bloco 2: Criptografia Aplicada, Gestão de Segredos & Proteção de Dados

• Capítulo 05: Criptografia Simétrica e Assimétrica: AES-GCM, RSA, ECC e Envelope Encryption
• Capítulo 06: Assinatura Digital, PKI, Certificados X.509 e Protocolo TLS 1.3 / mTLS
• Capítulo 07: Gestão de Segredos com Vault, Rotação Automática e Prevenção de Leaks
• Capítulo 08: Privacidade de Dados, Mascaramento, Pseudonimização e Conformidade LGPD/GDPR

---

🔹 Bloco 3: OWASP Top 10 Web & Defesa em Profundidade

• Capítulo 09: OWASP Top 10: Injeções de Código (SQLi, NoSQLi, Command Injection) e Sanitização
• Capítulo 10: OWASP Top 10: XSS, CSRF e Server-Side Request Forgery (SSRF)
• Capítulo 11: Segurança de Sessões HTTP, Tokens JWT, OAuth 2.0 e OpenID Connect
• Capítulo 12: Upload Seguro de Arquivos, Validação de MIME/Magic Bytes e Desserialização

---

🔹 Bloco 4: Segurança em APIs, Contêineres, Kubernetes & SBOM

• Capítulo 13: Segurança em APIs REST & GraphQL: OWASP API Top 10, Rate Limiting e WAF
• Capítulo 14: Segurança em Contêineres Docker, Imagens Distroless e Assinatura com Cosign
• Capítulo 15: Segurança em Kubernetes: RBAC, Network Policies e Admission Controllers OPA
• Capítulo 16: Segurança na Cadeia de Suprimentos (Supply Chain), SBOM (CycloneDX) e SLSA

---

🔹 Bloco 5: DevSecOps, Resposta a Incidentes & Projeto Integrador

• Capítulo 17: Automação DevSecOps em CI/CD: SAST (Semgrep), DAST (ZAP) e Quality Gates
• Capítulo 18: Auditoria, Logging Seguro, Proteção contra Log Injection e SIEM
• Capítulo 19: Resposta a Incidentes de Segurança, Forense Digital, CVSS e Threat Hunting
• Capítulo 20: Projeto Integrador: Arquitetura DevSecOps Completa, Hardening e Pentest Audit

---

⬅️ Voltar ao Hub do Módulo 12