Mundo Tech Software SchoolMTSS

do primeiro conceito à prática com confiança

Cibersegurança

Proteja sistemas e dados com fundamentos práticos de segurança.

Começar a aprender 15 aulas · primeira aula com cerca de 33 min · grátis · sem cadastro
Sobre esta trilha

Aprenda a pensar como um defensor: o que vale a pena proteger, como os atacantes entram e como impedi-los - ou pegá-los rápido quando entram.

Você vai pesar riscos, diferenciar os rótulos de hackers dos papéis de equipes red, blue e purple, percorrer a história dos worms e vírus, reconhecer softwares usados em campanhas maliciosas, fazer a modelagem de ameaças de um sistema com STRIDE, identificar phishing, proteger contas e limitar o movimento lateral, quebrar uma cifra clássica e ver por que a criptografia moderna resiste, proteger dados guardados na nuvem, manter código e dados separados na web, gerenciar vulnerabilidades e a cadeia de suprimentos de software, e então detectar ataques em logs e responder a incidentes. Você também vai usar IA para examinar evidências de segurança, estudar pesquisas reais de vulnerabilidades feitas com ajuda de IA e defender agentes contra prompt injection e permissões excessivas. No caminho, vai caçar sinais de alerta, testar senhas, girar uma roda de cifra, ver o efeito avalanche dos hashes, acompanhar passo a passo o TLS e o CSRF e corrigir uma regra de rede que expõe um banco de dados. Onde um bug de segurança mora no código, você vai escrever e corrigir Python de verdade no seu navegador. Em todo o resto, vai fazer o próprio trabalho: ler saídas, revisar configurações e conduzir um incidente. No projeto final, você investiga uma invasão a partir dos logs dela. Tudo aqui é defensivo.

Antes de começar
  • Não é preciso ter experiência com cibersegurança.
  • Python básico, para os exercícios de código.
Carregando progresso…
  1. Unidade 1 · 0/3 aulas

    Fundamentos de segurança

    Pese riscos, conheça os papéis dos hackers e a história dos ataques, faça modelagem de ameaças com STRIDE e identifique engenharia social. Medalha: Mapeador de riscos

    1. 0x001Pense em riscos de segurançaUse a tríade CIA para priorizar riscos e diferencie os rótulos de hackers dos papéis das equipes de segurança. 33 min 33 min
    2. 0x102Como os ataques evoluíram e como fazer modelagem de ameaçasReconheça malwares e ferramentas de atacantes e depois use fluxos de dados e STRIDE para encontrar ameaças. 38 min 38 min
    3. 0x203Identifique phishing e engenharia socialReconheça os truques que miram pessoas em vez de computadores, e confira para onde os links realmente levam. 20 min 20 min
  2. Unidade 2 · 0/4 aulas

    Identidade e criptografia

    Controle o acesso e o movimento lateral, guarde senhas com segurança e proteja os dados com TLS e permissões na nuvem. Medalha: Guardião das chaves

    1. 0x304Proteja identidades e acessosSepare a autenticação da autorização, limite o acesso e contenha um dispositivo comprometido. 28 min 0/1 exercícios resolvidos 28 min 0/1 exercícios resolvidos
    2. 0x405Senhas, passkeys e MFAAplique as regras modernas de senha, guarde as senhas com segurança e escolha um login resistente a phishing. 25 min 0/1 exercícios resolvidos 25 min 0/1 exercícios resolvidos
    3. 0x506Quebre uma cifra, confie num hashQuebre uma cifra de César com análise de frequência e depois veja o que torna diferentes os hashes modernos. 22 min 0/1 exercícios resolvidos 22 min 0/1 exercícios resolvidos
    4. 0x607Trate os dados e a criptografia com segurançaUse criptografia e TLS, gerencie as chaves e mantenha privados os dados guardados na nuvem. 37 min 0/1 exercícios resolvidos 37 min 0/1 exercícios resolvidos
  3. Unidade 3 · 0/3 aulas

    Sistemas seguros

    Impeça injection e XSS, defenda o navegador e gerencie softwares e dependências vulneráveis. Medalha: Construtor seguro

    1. 0x708Reconheça os riscos comuns na webMantenha os dados separados do código: consultas parametrizadas, codificação da saída e allowlists. 22 min 0/1 exercícios resolvidos 22 min 0/1 exercícios resolvidos
    2. 0x809Defenda o navegador: XSS, CSRF e cookiesEntenda o cross-site scripting e a falsificação de requisições, e os recursos do navegador que os impedem. 22 min 22 min
    3. 0x9010Leve a segurança para o desenvolvimentoUse padrões seguros, proteja as dependências e os segredos, e priorize as vulnerabilidades do mundo real. 35 min 0/1 exercícios resolvidos 35 min 0/1 exercícios resolvidos
  4. Unidade 4 · 0/2 aulas

    Detecção, resposta e recuperação

    Registre e detecte ataques, responda a incidentes e recupere-se a partir de backups. Medalha: Respondedor a incidentes

    1. 0xA011Registre, detecte e alerteRegistre os eventos de segurança certos, mantenha os segredos fora dos logs e transforme padrões em alertas. 22 min 0/2 exercícios resolvidos 22 min 0/2 exercícios resolvidos
    2. 0xB012Responda a incidentes e recupere-sePrepare, contenha, erradique e recupere - e garanta que os backups funcionam de verdade. 26 min 26 min
  5. Unidade 5 · 0/2 aulas

    IA e cibersegurança

    Use IA para investigação e testes, reconheça ataques assistidos por IA e proteja os agentes e as ferramentas deles. Medalha: Analista de segurança de IA

    1. 0xC013Use a IA como colega de equipe de segurançaUse a IA para investigar, testar e priorizar sem deixar que um texto plausível substitua as evidências. 27 min 27 min
    2. 0xD014Defenda-se de ataques viabilizados por IA e de agentes insegurosReconheça abusos assistidos por IA e proteja agentes que leem conteúdo não confiável e usam ferramentas. 28 min 28 min
  6. Unidade 6 · 0/1 aulas

    Projeto final

    Investigue uma invasão a partir dos logs dela. Medalha: Investigador de invasões

    1. 0xE015Projeto final: investigue uma invasãoTrabalhe com logs realistas como um analista de segurança: encontre o scanner, a conta roubada e os dados roubados. 35 min 0/2 exercícios resolvidos 35 min 0/2 exercícios resolvidos