Programa do Curso
Burp Suite Professional no Processo de Auditoria de TI
- Papel da ferramenta nas fases de planeamento, trabalho de campo e relatórios
- Validação manual versus varrimento automatizado
- Regras de envolvimento e autorização para testes
Configuração do Espaço de Trabalho, Âmbito e Captura de Tráfego
- Definição de proxy, browser e TLS
- Regras de âmbito e proteção contra itens fora do âmbito
- Ficheiros de projeto e gestão de sessões para evidências
Análise de Tráfego HTTP/HTTPS e Mapeamento da Aplicação
- Estrutura de pedidos e respostas, cabeçalhos e cookies
- Mapa do site, descoberta de conteúdo e pontos de entrada ocultos
- Revisão de tráfego de APIs e JSON
Validação de Configuração de Segurança e Controlo de Transporte
- Revisão da configuração de cabeçalhos, cookies e CORS
- Definições de TLS, métodos HTTP e divulgação de erros
- Comparação com linhas base de configuração acordadas
Testes de Controlos de Autenticação
- Comportamento de login, MFA e políticas de credenciais
- Tokens de sessão, fixação e gestão de logout
- Fraquezas na validação de tokens e JWT
Testes de Autorização e Controlo de Acesso
- Testes de privilégios horizontais e verticais entre papéis
- Referências diretas de objeto inseguras e navegação forçada
- Evidências da matriz de papéis e comparação lado a lado
Injeção, Tratamento de Entrada e Validação Out-of-Band
- Confirmação de injeção sem cargas destrutivas
- Testes de Cross-Site Scripting (XSS) e sinks lado do cliente
- Casos cegos e out-of-band com o Collaborator
Testes de Lógica de Negócio e Fluxo de Trabalho
- Fluxo de trabalho multi-passo e aplicação de sequência
- Manipulação de parâmetros de preço, quantidade e aprovação
- Replay, condições de corrida e abuso de ações repetidas
Cobertura Assistida por Scanner, Extensões e Assistência por IA
- Configuração de crawl e audit para cobertura dentro do âmbito
- Triagem de questões e validação de falsos positivos
- Verificações personalizadas com BChecks e extensões
- Burp AI e testes agênticos com limitações de tratamento de dados
Coleta de Evidências e Documentação de Auditoria
- Evidências de pedidos e respostas com marcas de tempo
- Redação de dados sensíveis e tratamento de evidências
- Mapeamento de detetações para OWASP Top 10:2025, WSTG e CWE
- Avaliação de risco com CVSS v4.0 e critérios de auditoria
Projeto Final: Avaliação de Controlos de Aplicação Web de Ponta a Ponta
- Avaliação com âmbito definido de uma aplicação de formação
- Papeis de trabalho, registo de detetações e reunião de encerramento
Requisitos
- Experiência em auditoria de TI e avaliação de segurança de TI
- Conhecimentos práticos de risco tecnológico, controlos de segurança e protocolos de rede
- Familiaridade com HTTP/HTTPS e o framework OWASP
- Utilização básica a intermédia de ferramentas de teste de segurança web, como Kali Linux e OWASP ZAP
Público-Alvo
- Auditores de TI seniores e semi-seniores
- Avaliadores de risco tecnológico e controlos de segurança
Formação Empresarial Personalizada
Soluções de formação concebidas exclusivamente para empresas.
- Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
- Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
- Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Preço por grupo privado, formação online em direto, a partir de 3900 € + VAT*
Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes
Testemunhos de Clientes (2)
O treinamento ajudou a expandir meu conhecimento e aprofundar a compreensão do Burp Suite. Também percebi que o que havia aprendido por conta própria ainda era bastante limitado. Como profissional de QA, este treinamento foi extremamente valioso, uma vez que o Burp Suite é uma ferramenta essencial para a execução de testes de segurança e para a melhoria da qualidade global do teste de aplicações. Continuarei explorando esta ferramenta, aprendendo mais sobre seus recursos e capacidades.
Rea Mendez - BAKAWAN Data Anallytics Inc.
Curso - OWASP Top 10 2025
Máquina Traduzida
Gostei muito de aprender sobre ataques de IA e as ferramentas disponíveis para começar a praticar e usar ativamente na segurança. Saí da aula com bastante conhecimento que eu não tinha no começo, e o curso foi exatamente o que eu esperava. A parte que mais me chamou atenção na apresentação foi o Comet Browser, e fiquei impressionado com o que ele pode fazer. Com certeza investigarei isso mais a fundo. No geral, foi um ótimo curso e aproveitei muito para aprender o OWASP Top 10 para GenAI.
Patrick Collins - Optum
Curso - OWASP GenAI Security
Máquina Traduzida
