Este treinamento capacita os alunos a colocar a segurança de aplicações como uma prioridade central, e não uma reflexão tardia, ao longo do ciclo de desenvolvimento de software (SDLC).

O curso estabelece uma base sólida para desenvolvedores e equipes de desenvolvimento criarem aplicativos seguros, reduzindo riscos e aumentando a estabilidade das aplicações, para que a segurança seja sempre uma preocupação fundamental.

Ao adotar essa prática, as organizações minimizam o risco de perdas financeiras devido a vulnerabilidades de segurança em cada fase do desenvolvimento. Além disso, o treinamento promove o hábito de priorizar a segurança, tornando-a uma competência essencial para testadores, desenvolvedores e administradores de rede.

Carga horária: 20 horas | Modelo: online

O que você vai aprender?

• Noções básicas sobre segurança, ameaças e ataques a aplicações.
• Coleta de requisitos de segurança.
• Arquitetura e design seguros de aplicações.
• Práticas seguras de codificação para validação de entrada.
• Práticas seguras de codificação para autenticação e autorização.
• Práticas seguras de codificação para criptografia.
• Práticas seguras de codificação para gerenciamento de sessão.
• Testes de segurança de aplicações estáticas e dinâmicas (SAST e DAST).
• Implantação e manutenção seguras.

Ao final do curso, o profissional terá adquirido o conhecimento em:

• Compreensão profunda de SDLC seguro e modelos SDLC seguros.
• Conhecimento do OWASP Top 10, modelagem de ameaças, SAST e DAST.
• Coleta de requisitos de segurança para aplicativos em desenvolvimento.
• Definição, manutenção e aplicação das melhores práticas de segurança de aplicativos.
• Realização de revisões de código manual e automatizada.
• Realização de testes de segurança para avaliar vulnerabilidades em aplicações web.
• Avaliação da gravidade dos defeitos e publicação de relatórios abrangentes com riscos e mitigação.
• Seguimento de padrões de codificação segura.
• Criação de processos de revisão de código fonte de software.