Programa do Curso
Introdução à Segurança de Aplicações
- Importância da segurança de aplicações no desenvolvimento de software moderno
- Visão geral de ameaças cibernéticas comuns e vetores de ataque
- Compreensão dos riscos de segurança em aplicações web e móveis
Ciclo de Vida do Desenvolvimento de Software Seguro (SDLC)
- Integração da segurança em cada fase do desenvolvimento
- Modelação de ameaças e avaliação de riscos
- Testes de segurança automatizados em pipelines CI/CD
Compreensão de Vulnerabilidades de Segurança Comuns
- Introdução aos 10 principais riscos de segurança OWASP
- Defeitos de codificação comuns que levam a vulnerabilidades
- Exploração de aplicações inseguras (exercícios práticos com DVWA/WebGoat)
Validação de Entrada e Práticas de Codificação Segura
- Prevenção de injeção SQL, cross-site scripting (XSS) e injeção de comandos
- Boas práticas para sanitização e validação de entradas
- Implementação de mecanismos seguros de autenticação e autorização
Gestão de Sessões e Proteção de Dados
- Gestão da segurança de sessões: melhores práticas para cookies, tokens e JWT
- Técnicas de criptografia de dados e armazenamento seguro
- Desenvolvimento de APIs seguras e proteção contra abusos de APIs
Testes de Segurança e Avaliação de Vulnerabilidades
- Utilização de OWASP ZAP e Burp Suite para testes de segurança
- Testes de segurança de aplicações estáticos e dinâmicos (SAST/DAST)
- Fundamentos de testes de penetração para desenvolvedores
Implementação de DevOps Seguro (DevSecOps)
- Automação de segurança em fluxos de trabalho DevOps
- Segurança de contentores e segurança de aplicações na cloud
- Resposta a incidentes e monitorização de segurança
Resumo e Próximos Passos
- Principais conclusões do curso
- Recursos para aprendizagem adicional
- Perguntas e respostas e comentários finais
Requisitos
- Conhecimentos básicos de qualquer linguagem de programação
- Experiência no desenvolvimento de aplicações
Público-Alvo
- Desenvolvedores de software
- Engenheiros de segurança de aplicações
- Equipes DevOps e de segurança
Formação Empresarial Personalizada
Soluções de formação concebidas exclusivamente para empresas.
- Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
- Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
- Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Preço por grupo privado, formação online em direto, a partir de 3900 € + VAT*
Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes
Testemunhos de Clientes (2)
Os diferentes tipos de ataques para expor ou criar vulnerabilidades na web, como posso evitá-los e quais ferramentas posso utilizar para garantir que a aplicação que estou a desenvolver está segura e será difícil de hackear.
Glyssa Mae Betonio - Metropolitan Bank and Trust Company
Curso - Application Security for Developers
Máquina Traduzida
Muitas informações explicadas muito bem. Bons exemplos, exercícios interessantes. O instrutor nos mostrou sua experiência do mundo real.
Gergely Batho - GE Medical Systems Polska Sp. Z O.O.
Curso - Application Security for Developers
Máquina Traduzida
