Programa do Curso
Introdução
Visão Geral do Guia de Testes de Segurança Web
- O Projeto de Testes OWASP
- Ajuste e priorização para organizações
- Princípios e técnicas de testes
- Objetivos e requisitos de testes de segurança
Exploração de Diversas Técnicas de Teste
- Inspeções e revisões manuais
- Modelagem de ameaças
- Análise de código-fonte
- Testes de penetração
- Integração e análise de dados de testes de segurança
Entendendo o Framework de Testes OWASP
- Atividades do desenvolvimento à implantação
- Mantenção e operações
- Framework e fluxo de trabalho de testes abrangentes de ponta a ponta
Realizando Testes de Segurança em Aplicações Web
- Geração de informações
- Testes de gerenciamento de configuração e implantação
- Testes de gerenciamento de identidade
- Testes de autenticação e autorização
- Testes de gerenciamento de sessão
- Testes de validação de entrada
- Testes de tratamento de erros
- Testes de criptografia fraca
- Testes de lógica de negócios
- Testes do lado do cliente
- Testes de API
Relatando a Avaliação e Resultados dos Testes
- Seção de introdução
- Síntese executiva
- Seção de descobertas
- Apêndices
Participando do Guia de Testes de Segurança Web
- Referenciando e vinculando cenários do WSTG
- Código de conduta
- Guia de contribuição
- Solicitações de recursos e feedback
Resumo e Conclusão
Requisitos
- Compreensão geral do ciclo de vida de desenvolvimento web
- Experiência em desenvolvimento, segurança e testes de aplicações web
Público-Alvo
- Desenvolvedores
- Engenheiros
- Arquitetos
Testemunhos de Clientes (2)
Gostei muito de aprender sobre ataques de IA e as ferramentas disponíveis para começar a praticar e usar ativamente na segurança. Saí da aula com bastante conhecimento que eu não tinha no começo, e o curso foi exatamente o que eu esperava. A parte que mais me chamou atenção na apresentação foi o Comet Browser, e fiquei impressionado com o que ele pode fazer. Com certeza investigarei isso mais a fundo. No geral, foi um ótimo curso e aproveitei muito para aprender o OWASP Top 10 para GenAI.
Patrick Collins - Optum
Curso - OWASP GenAI Security
Máquina Traduzida
Que cada lição técnica vinha acompanhada de vários exercícios práticos para fixar os conceitos.
Andrei-Calin Bajea
Curso - OWASP Top 10 2025
Máquina Traduzida