Roadmap Cibersegurança

O que você vai aprender

1. 1. Fundamentos de Segurança

   As duas falhas web mais exploradas: injeção e controle de acesso quebrado.

   • SQL Injection, Command Injection e Path Traversal — Segurança · SQL Injection, Command Injection e Path Traversal
   • Autorização, RBAC e ABAC — Segurança · Autorização, RBAC e ABAC

2. 2. Linux e Shell

   Trabalhe com conforto no shell do Linux e entenda como os sistemas de arquivos organizam os dados.

   • Linux e Shell — DevOps · Linux e Shell
   • Sistemas de Arquivos — Sistemas Operacionais · Sistemas de Arquivos

3. 3. Modelos de Rede e Transporte

   Os modelos OSI e TCP/IP, endereçamento IP e sub-redes, e TCP versus UDP.

   • Modelos OSI e TCP/IP — Redes de Computadores · Modelos OSI e TCP/IP
   • IP e Sub-redes — Redes de Computadores · IP e Sub-redes
   • TCP, UDP, Portas e Sockets — Redes de Computadores · TCP, UDP, Portas e Sockets

4. 4. TLS, NAT e Firewalls

   Criptografe o tráfego com TLS e certificados e controle-o com NAT e firewalls.

   • TLS e Certificados — Redes de Computadores · TLS e Certificados
   • NAT e Firewalls — Redes de Computadores · NAT e Firewalls

5. 5. Operações de Segurança e Resposta a Incidentes

   Como um SOC detecta ameaças, como equipes respondem a incidentes e os fundamentos de forense que preservam evidências.

   • Operações de Segurança e SOC — Segurança Ofensiva e Defensiva · Operações de Segurança e SOC
   • Resposta a Incidentes — Segurança Ofensiva e Defensiva · Resposta a Incidentes
   • Fundamentos de Forense — Segurança Ofensiva e Defensiva · Fundamentos de Forense

6. 6. Ameaças, Vulnerabilidades e Pentest

   Conheça os tipos de malware, conduza um programa de gestão de vulnerabilidades e siga uma metodologia ética de testes de invasão.

   • Tipos de Malware — Segurança Ofensiva e Defensiva · Tipos de Malware
   • Gestão de Vulnerabilidades — Segurança Ofensiva e Defensiva · Gestão de Vulnerabilidades
   • Metodologia de Pentest (Ética) — Segurança Ofensiva e Defensiva · Metodologia de Pentest (Ética)

7. 7. Criptografia, Zero Trust e Segurança em Cloud

   Fundamentos de criptografia, zero trust centrado em identidade, proteção de workloads em cloud e os frameworks de compliance que os auditam.

   • Fundamentos de Criptografia — Segurança Ofensiva e Defensiva · Fundamentos de Criptografia
   • IAM e Zero Trust — Segurança Ofensiva e Defensiva · IAM e Zero Trust
   • Segurança em Cloud — Segurança Ofensiva e Defensiva · Segurança em Cloud
   • Frameworks de Compliance — Segurança Ofensiva e Defensiva · Frameworks de Compliance

8. 8. Boas Práticas de Segurança de APIs

   Use o OWASP API Security Top 10 para proteger autenticação e tokens, aplicar autorização em nível de objeto e de função e validar entradas contra mass assignment.

   • OWASP API Security Top 10 — Segurança de APIs · OWASP API Security Top 10
   • Autenticação e Tokens em APIs — Segurança de APIs · Autenticação e Tokens em APIs
   • BOLA e BFLA (Autorização) — Segurança de APIs · BOLA e BFLA (Autorização)
   • Validação de Entrada e Mass Assignment — Segurança de APIs · Validação de Entrada e Mass Assignment

9. 9. Hardening e Monitoramento de APIs

   Limite abusos com rate limiting, proteja transporte, CORS e secrets, e registre e monitore APIs para detectar ataques.

   • Rate Limiting e Abuso — Segurança de APIs · Rate Limiting e Abuso
   • TLS, CORS e Secrets — Segurança de APIs · TLS, CORS e Secrets
   • Logs e Monitoramento de APIs — Segurança de APIs · Logs e Monitoramento de APIs

10. 10. Modelagem de Ameaças e Programação SeguraOpcional

    Use o OWASP Top 10 e a modelagem de ameaças para encontrar riscos cedo e escreva código que resista a eles.

    • OWASP Top 10 e Modelagem de Ameaças — Segurança · OWASP Top 10 e Modelagem de Ameaças
    • Programação Segura — Segurança · Programação Segura

11. 11. Desafio Final: Cibersegurança

    Um desafio final baseado em cenários que mistura detecção, resposta a incidentes, gestão de vulnerabilidades, e segurança em cloud e de APIs.

    • Desafio Final: Cibersegurança — Desafios Finais · Desafio Final: Cibersegurança