Cursos de Sistemas de segurança da Informação (Information System Security) em Maia

Este treinamento presencial com instrutor em Maia (online ou no local) é voltado para administradores de redes intermediários que desejam adquirir as habilidades essenciais para gerenciar, administrar, monitorar e manter os sistemas de segurança da Fortinet.

Ao final deste treinamento, os participantes serão capazes de:

• Configurar e gerenciar firewalls FortiGate.
• Monitorar o tráfego de rede e gerir incidentes com o FortiAnalyzer.
• Automatizar tarefas e gerenciar políticas através do FortiManager.
• Aplicar estratégias de manutenção preventiva e solucionar problemas de rede.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a administradores de rede de nível iniciante que desejam usar o FortiGate 1100E para gerenciar e proteger seus ambientes de rede com eficiência.

No final deste treinamento, os participantes serão capazes de:

• Compreender a arquitetura básica e as funcionalidades do FortiGate 1100E.
• Aprender a implementar o FortiGate 1100E em vários ambientes de rede.
• Adquirir experiência prática com tarefas básicas de configuração e gerenciamento.
• Compreender as políticas de segurança, NAT e VPNs.
• Aprender a monitorizar e manter o FortiGate 1100E.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a administradores de rede de nível intermediário que desejam gerenciar e proteger suas redes usando firewalls FortiGate.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os recursos e funcionalidades do Fortigate, particularmente aqueles introduzidos ou aprimorados na versão 7.4.
• Configurar e gerenciar dispositivos FortiGate e implementar recursos avançados de segurança.
• Implantar e gerenciar medidas de segurança avançadas como IPS, antivírus, filtragem da Web e gerenciamento de ameaças.
• Monitorizar actividades de rede, analisar registos e gerar relatórios para auditoria e conformidade.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a profissionais técnicos de nível intermediário que desejam aprofundar os aspectos técnicos e as funcionalidades da linha de produtos da Fortinet para recomendar, vender e implementar efetivamente as soluções de segurança da Fortinet.

No final deste treinamento, os participantes serão capazes de:

• Obter um conhecimento profundo das soluções e produtos de segurança avançados da Fortinet.
• Compreender os recursos técnicos, os benefícios e os cenários de implantação de cada produto principal da Fortinet.
• Configurar, gerenciar e solucionar problemas das soluções da Fortinet em diversos ambientes.
• Aplicar os produtos da Fortinet para enfrentar desafios e requisitos de segurança complexos.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a profissionais técnicos de nível iniciante que desejam aprender o conceito do Security Fabric e como ele evoluiu para atender às necessidades de segurança cibernética das organizações.

No final deste treinamento, os participantes serão capazes de:

• Aprender a evolução da segurança cibernética e como ela moldou as tecnologias de segurança atuais.
• Usar os produtos Fortinet para proteger contra tipos específicos de ameaças e ataques cibernéticos.
• Compreender os recursos de integração e automação das soluções da Fortinet para fornecer uma resposta coordenada a incidentes cibernéticos.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a profissionais de segurança que desejam aprender como solucionar problemas de firewalls de próxima geração da Palo Alto Networks.

No final deste treinamento, os participantes serão capazes de:

• Compreender a arquitetura da firewall de próxima geração.
• Investigar e solucionar problemas de rede usando ferramentas de firewall.
• Analisar logs avançados para resolver cenários da vida real.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a profissionais de segurança de rede de nível iniciante que desejam aprender o conceito de segurança cibernética e o atual cenário de ameaças globais.

No final deste treinamento, os participantes serão capazes de:

• Compreender o atual panorama de ameaças globais e identificar os principais tipos de adversários cibernéticos.
• Reconhecer os principais tipos de malware e a mecânica dos ataques cibernéticos.
• Compreender os conceitos básicos de segurança de rede e a importância de uma abordagem de segurança em camadas.
• Aprender sobre o Security Fabric da Fortinet e como ele aborda os desafios modernos de segurança cibernética.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a profissionais de rede e segurança de nível intermediário que desejam implementar, gerenciar e proteger com eficácia as soluções SD-WAN.

Ao final deste treinamento, os participantes serão capazes de:

• Compreender os conceitos fundamentais, benefícios e desafios associados às tecnologias SD-WAN.
• Projetar uma arquitetura SD-WAN adaptada às necessidades organizacionais e implantar soluções SD-WAN de forma eficaz.
• Implementar e gerenciar recursos de segurança em uma SD-WAN.
• Monitorar, gerenciar e solucionar problemas de ambientes SD-WAN.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a profissionais de TI de nível intermediário que desejam usar e gerenciar efetivamente o Sophos XG Firewall para aprimorar a postura de segurança de suas organizações ou clientes.

No final desta formação, os participantes serão capazes de:

• Compreender as características e capacidades da Sophos XG Firewall.
• Efetuar o setup inicial, configurar interfaces de rede, criar e gerir políticas e regras de firewall.
• Compreender como se integrar com vários serviços de autenticação.
• Utilizar as ferramentas de monitorização e reporting da Sophos XG Firewall para manter a supervisão da segurança da rede.

EC-Council Engenheiro Certificado DevSecOps (ECDE) é um curso prático projetado para equipar profissionais com as habilidades necessárias para incorporar segurança ao longo do ciclo de vida DevOps, habilitando o desenvolvimento seguro de software desde a fase de planejamento até a implantação.

Esta formação presencial ou online, conduzida por um instrutor, destina-se a profissionais intermediários de software e DevOps que desejam integrar práticas de segurança em pipelines CI/CD, garantindo a entrega de código seguro e conforme.

No final desta formação, os participantes serão capazes de:

• Compreender os princípios e práticas do DevSecOps.
• Segurar cada etapa dos pipelines CI/CD usando ferramentas automatizadas.
• Implementar práticas de codificação segura e varreduras de vulnerabilidades.
• Preparar-se para a certificação ECDE com laboratórios práticos e revisão.

Formato do Curso

• Aula interativa e discussão.
• Uso prático de ferramentas DevSecOps em pipelines simulados.
• Exercícios guiados focados no desenvolvimento seguro e implantação.

Opções de Personalização do Curso

• Para solicitar uma formação personalizada para este curso com base nos fluxos de trabalho ou cadeia de ferramentas da sua equipe, entre em contato conosco para agendar.

Este treinamento ao vivo conduzido por instrutor em Maia (no local ou remoto) é destinado a profissionais de segurança que desejam aprender os fundamentos do gerenciamento de firewalls de próxima geração da Palo Alto Networks.

No final deste treinamento, os participantes serão capazes de:

• Configurar e gerir as funcionalidades essenciais da firewall Palo Alto Networks'.
• Gerenciar políticas de segurança e NAT.
• Gerir estratégias de prevenção de ameaças.
• Monitorar ameaças e tráfego de rede.

Open Source Intelligence (OSINT) refere-se a qualquer informação que pode ser legalmente coletada de fontes públicas e gratuitas sobre um indivíduo ou organização. O OSINT também se refere ao processo de coleta desses dados, análise e uso para fins de inteligência.

Público-Alvo

• Pesquisadores
• Analistas de segurança
• Investigadores
• Forças da lei
• Pessoal governamental e militar

Formato do Curso

• Aula interativa e discussão.
• Muitos exercícios e práticas.
• Implementação prática em um ambiente de laboratório ao vivo.

Opções de Personalização do Curso

• Para solicitar um treinamento personalizado para este curso, entre em contato conosco para agendar.

Este treinamento presencial, ministrado por instrutor, em Maia (online ou no local), destina-se a engenheiros que desejam proteger veículos conectados contra ataques cibernéticos.

Ao final deste treinamento, os participantes serão capazes de:

• Implementar cibersegurança em sistemas automotivos.
• Escolher as tecnologias, ferramentas e abordagens mais adequadas.

Implementar um aplicativo em rede seguro pode ser desafiador, mesmo para desenvolvedores que já utilizaram diversas construções criptográficas (como criptografia e assinaturas digitais) anteriormente. Para garantir que os participantes compreendam o papel e o uso desses primitivos criptográficos, estabelece-se inicialmente uma base sólida sobre os principais requisitos de uma comunicação segura — confirmação de recebimento segura, integridade, confidencialidade, identificação remota e anonimato —, apresentando também problemas típicos que podem comprometer esses requisitos, juntamente com soluções do mundo real.

Como a criptografia é um aspecto crítico da segurança de rede, os algoritmos criptográficos mais importantes em criptografia simétrica, funções de hash (hashing), criptografia assimétrica e acordo de chaves são discutidos. Em vez de apresentar um aprofundamento teórico matemático, esses elementos são abordados sob a perspectiva do desenvolvedor, mostrando exemplos típicos de casos de uso e considerações práticas relacionadas ao uso de criptografia, como as infraestruturas de chave pública (PKI). São introduzidos protocolos de segurança em diversas áreas da comunicação segura, com uma discussão detalhada sobre as famílias de protocolos mais amplamente utilizadas, como IPsec e SSL/TLS.

As vulnerabilidades criptográficas típicas são discutidas tanto em relação a certos algoritmos criptográficos e protocolos quanto como o BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Padding oracle, Lucky Thirteen, POODLE e outros similares, bem como o ataque de temporização (timing attack) no RSA. Em cada caso, as considerações práticas e as possíveis consequências são descritas para cada problema, novamente, sem entrar em detalhes matemáticos profundos.

Finalmente, dado que a tecnologia XML é central para o intercâmbio de dados por aplicativos em rede, os aspectos de segurança do XML são descritos. Isso inclui o uso do XML dentro de serviços web e mensagens SOAP, juntamente com medidas de proteção como assinatura digital em XML (XML Signature) e criptografia em XML (XML Encryption), além das fraquezas nessas medidas de proteção e problemas de segurança específicos do XML, como injeção de XML, ataques de entidade externa não autenticada (XXE - XML External Entity), bombas XML e injeção XPath.

Os participantes que frequentarem este curso

• Compreenderão os conceitos básicos de segurança, segurança de TI e codificação segura
• Compreenderão os requisitos de uma comunicação segura
• Aprenderão sobre ataques de rede e defesas em diferentes camadas do modelo OSI
• Tarão uma compreensão prática da criptografia
• Compreenderão os protocolos essenciais de segurança
• Compreenderão alguns ataques recentes contra sistemas criptográficos
• Receberão informações sobre algumas vulnerabilidades recentes relacionadas
• Compreenderão os conceitos de segurança dos serviços web
• Terão acesso a fontes e leituras complementares sobre práticas de codificação segura

Público-alvo

Desenvolvedores, Profissionais

Escrever código C e C++ seguro exige uma defesa rigorosa contra exploração maliciosa, corrupção de memória e contornamento da validação de entrada. Este programa examina padrões de vulnerabilidade, incluindo estouro de buffer, uso após liberação (use-after-free), estouro de inteiro e confusão de tipos. Os participantes aplicam diretrizes de codificação segura, ferramentas de análise estática e técnicas de programação defensiva para eliminar fraquezas, impor a sanificação da entrada e entregar software endurecido, resiliente contra ciberataques.

Até mesmo programadores experientes em Java nem sempre dominam todos os serviços de segurança oferecidos pela linguagem, além de desconhecirem as diversas vulnerabilidades relevantes para aplicações web escritas em Java.

Além de introduzir os componentes de segurança da Standard Java Edition (Java SE), este curso aborda questões de segurança do Java Enterprise Edition (JEE) e de serviços web. A discussão sobre serviços específicos é precedida pelos fundamentos da criptografia e da comunicação segura. Vários exercícios tratam de técnicas de segurança declarativa e programática no JEE, enquanto a segurança em nível de transporte e de ponta a ponta nos serviços web é discutida. O uso de todos os componentes é apresentado por meio de exercícios práticos, onde os participantes podem experimentar as APIs e ferramentas discutidas.

O curso também revisa e explica as falhas de programação mais frequentes e graves da linguagem Java e de sua plataforma, bem como as vulnerabilidades relacionadas à web. Além dos bugs típicos cometidos por programadores Java, as vulnerabilidades de segurança abordadas cobrem tanto questões específicas da linguagem quanto problemas derivados do ambiente de execução. Todas as vulnerabilidades e os ataques pertinentes são demonstrados por meio de exercícios de fácil compreensão, seguidos pelas diretrizes recomendadas de codificação e pelas possíveis técnicas de mitigação.

Os participantes que concluírem este curso serão capazes de:

• Compreender os conceitos básicos de segurança, segurança de TI e codificação segura.
• Aprender sobre vulnerabilidades web além das OWASP Top Ten e saber como evitá-las.
• Compreender os conceitos de segurança de serviços web.
• Aprender a utilizar vários recursos de segurança do ambiente de desenvolvimento Java.
• Ter um entendimento prático de criptografia.
• Compreender as soluções de segurança do Java EE.
• Aprender sobre erros de codificação típicos e como evitá-los.
• Obter informações sobre algumas vulnerabilidades recentes no framework Java.
• Adquirir conhecimento prático no uso de ferramentas de teste de segurança.
• Obter fontes e leituras complementares sobre práticas de codificação segura.

Público-alvo

Desenvolvedores

Existem diversas linguagens de programação disponíveis atualmente para compilar código para os frameworks .NET e ASP.NET. O ambiente oferece meios poderosos para o desenvolvimento seguro, mas os desenvolvedores devem saber como aplicar técnicas de programação nos níveis de arquitetura e de código para implementar a funcionalidade de segurança desejada, evitar vulnerabilidades ou limitar sua exploração.

O objetivo deste curso é ensinar os desenvolvedores, por meio de numerosos exercícios práticos, a impedir que código não confiável realize ações privilegiadas, proteger recursos por meio de autenticação e autorização fortes, fornecer chamadas de procedimento remoto, gerenciar sessões, introduzir diferentes implementações para determinadas funcionalidades, entre outros aspectos.

A introdução às diferentes vulnerabilidades começa apresentando problemas de programação típicos cometidos ao utilizar .NET, enquanto a discussão sobre vulnerabilidades do ASP.NET também aborda as diversas configurações de ambiente e seus efeitos. Finalmente, o tópico das vulnerabilidades específicas do ASP.NET não trata apenas de desafios gerais de segurança de aplicativos web, mas também de questões especiais e métodos de ataque, como ataques ao ViewState ou ataques de terminação de string.

Os participantes que cursarem este material aprenderão

• A compreender os conceitos básicos de segurança, segurança de TI e codificação segura
• A conhecer vulnerabilidades web além do OWASP Top Ten e saber como evitá-las
• A utilizar os diversos recursos de segurança do ambiente de desenvolvimento .NET
• A adquirir conhecimento prático no uso de ferramentas de teste de segurança
• A aprender sobre erros de codificação típicos e como evitá-los
• A obter informações sobre algumas vulnerabilidades recentes no .NET e no ASP.NET
• A ter acesso a fontes e leituras complementares sobre práticas de codificação segura

Público-alvo

Desenvolvedores

O curso oferece habilidades essenciais para desenvolvedores PHP, necessárias para tornar suas aplicações resistentes a ataques contemporâneos pela Internet. Vulnerabilidades web são discutidas por meio de exemplos baseados em PHP, indo além do OWASP Top Ten, abordando vários tipos de ataques de injeção, injeções de script, ataques contra o tratamento de sessões do PHP, referências diretas a objetos inseguras, problemas com upload de arquivos e muitos outros. Vulnerabilidades relacionadas ao PHP são apresentadas agrupadas nos tipos padrão de vulnerabilidades: validação ausente ou inadequada da entrada, tratamento incorreto de erros e exceções, uso impróprio de recursos de segurança e problemas relacionados a tempo e estado. Para estes últimos, discutimos ataques como a contornagem do open_basedir, negação de serviço através de conversão de ponto flutuante ('magic float') ou ataques de colisão em tabela de hash. Em todos os casos, os participantes ficarão familiarizados com as técnicas e funções mais importantes a serem utilizadas para mitigar os riscos listados.

Uma atenção especial é dada à segurança do lado do cliente, abordando questões de segurança relacionadas ao JavaScript, Ajax e HTML5. Diversas extensões relacionadas à segurança para o PHP são apresentadas, como hash, mcrypt e OpenSSL para criptografia, ou Ctype, ext/filter e HTML Purifier para validação de entrada. As melhores práticas de endurecimento (hardening) são fornecidas em conexão com a configuração do PHP (ajuste do php.ini), Apache e do servidor em geral. Finalmente, é apresentada uma visão geral de várias ferramentas e técnicas de teste de segurança que desenvolvedores e testadores podem usar, incluindo scanners de segurança, testes de intrusão (penetration testing) e pacotes de exploração, sniffers, servidores proxy, ferramentas de fuzzing e analisadores estáticos de código fonte.

Tanto a introdução às vulnerabilidades quanto as práticas de configuração são apoiadas por uma série de exercícios práticos que demonstram as consequências de ataques bem-sucedidos, mostram como aplicar técnicas de mitigação e introduzem o uso de várias extensões e ferramentas.

Os participantes deste curso

• Compreenderão os conceitos básicos de segurança, segurança de TI e programação segura
• Aprenderão sobre vulnerabilidades web além do OWASP Top Ten e saberão como evitá-las
• Aprenderão sobre vulnerabilidades do lado do cliente e práticas de codificação segura
• Tirão uma compreensão prática da criptografia
• Aprenderão a usar diversos recursos de segurança do PHP
• Aprenderão sobre erros comuns de codificação e como evitá-los
• Serão informados sobre vulnerabilidades recentes do framework PHP
• Obterão conhecimento prático no uso de ferramentas de teste de segurança
• Receberão fontes e leituras complementares sobre práticas de programação segura

Público-alvo

Desenvolvedores

O treinamento combinado de SDL core fornece uma visão sobre o design, desenvolvimento e teste de software seguro através do ciclo de vida de desenvolvimento seguro da Microsoft (SDL). Ele oferece uma visão geral de nível 100 dos elementos fundamentais do SDL, seguida por técnicas de design para detectar e corrigir falhas em estágios iniciais do processo de desenvolvimento.

Em relação à fase de desenvolvimento, o curso apresenta uma visão geral dos bugs típicos de segurança em código gerenciado e nativo. Métodos de ataque são demonstrados para as vulnerabilidades discutidas, juntamente com as técnicas de mitigação associadas, todas explicadas através de exercícios práticos que proporcionam diversão ao vivo de hacking aos participantes. A introdução de diferentes métodos de teste de segurança é seguida pela demonstração da eficácia de diversas ferramentas de teste. Os participantes podem entender o funcionamento dessas ferramentas através de vários exercícios práticos, aplicando-as ao código vulnerável já discutido.

Os participantes que frequentarem este curso

Compreenderão conceitos básicos de segurança, segurança da TI e codificação segura

Conhecerão os passos essenciais do ciclo de vida de desenvolvimento seguro da Microsoft (SDL)

Aprenderão práticas de design e desenvolvimento seguros

Conhecerão princípios de implementação segura

Compreenderão a metodologia de teste de segurança

• Obterão fontes e leituras adicionais sobre práticas de codificação segura

Público-alvo

Desenvolvedores, Gerentes

Este treinamento ao vivo, ministrado por instrutor (online ou presencial), é destinado a profissionais técnicos que desejam implantar e gerenciar plataformas colaborativas de código aberto que mantêm a soberania de dados enquanto oferecem capacidades modernas de comunicação em equipe.

Ao final deste treinamento, os participantes serão capazes de avaliar plataformas, implantar soluções auto-hospedadas, configurar segurança e integrações, migrar de plataformas existentes e estabelecer procedimentos operacionais.

Neste curso ministrado por um instrutor e ao vivo em Maia, os participantes aprenderão como formular a estratégia de segurança adequada para enfrentar o desafio da segurança DevOps.

Este treinamento ao vivo, ministrado por um instrutor, em Maia apresenta as arquiteturas de sistema, sistemas operacionais, rede, armazenamento e questões criptográficas que devem ser consideradas ao projetar sistemas embarcados seguros.

Ao final deste curso, os participantes terão uma sólida compreensão dos princípios de segurança, das preocupações e das tecnologias envolvidas. Mais importante ainda, os participantes estarão equipados com as técnicas necessárias para desenvolver software embarcado seguro.

Público-alvo:

Este curso foi concebido para pessoas interessadas em compreender a segurança da informação e explorar potenciais carreiras neste domínio. É adequado para pessoas de diversas origens, incluindo aquelas com conhecimentos técnicos prévios limitados.

Objectivos do curso:

Os participantes devem:

• Adquirir uma compreensão alargada dos conceitos e princípios da segurança da informação.
• Ser capaz de identificar as principais ameaças e vulnerabilidades.
• Ter a capacidade de explorar várias opções de carreira e especializações no domínio da segurança da informação.
• Desenvolver uma base para uma maior aprendizagem e exploração neste domínio.

Formato do curso:

• Aulas teóricas interactivas e discussões em grupo.
• Exercícios práticos e sessões de feedback.
• Os participantes são encorajados a colocar questões e a participar ativamente nos debates.

Este programa é flexível e pode ser ajustado em função das limitações de tempo e dos interesses do público. As versões personalizadas podem incluir elementos interactivos, tais como questionários, sondagens e debates em grupo.

O curso fornecerá recursos e informações sobre aprendizagem adicional, organizações profissionais e recursos de carreira.

Opções de personalização do curso

• Para solicitar uma formação personalizada para este curso, contacte-nos para combinar.

Este treinamento orientado por instrutor em Maia (online ou presencial) é destinado a administradores de sistema e profissionais de TI que desejam utilizar RSPAMD, SpamAssassin e DMARC para proteger servidores de e-mail hospedados por conta própria.

Ao final deste treinamento, os participantes serão capazes de configurar soluções antispam, implementar protocolos de autenticação de e-mail e manter uma infraestrutura de e-mail soberana e segura.

Esta aula ajudará os participantes a analisar, testar, piratear e proteger os seus próprios sistemas. Para obter um conhecimento profundo e experiência prática com os actuais sistemas de segurança essenciais. Os participantes ficarão a saber como funcionam as defesas de perímetro e depois serão levados a analisar e a atacar as suas próprias redes, sem que nenhuma rede real seja prejudicada. Os participantes aprenderão como os intrusos aumentam os privilégios e que medidas podem ser tomadas para proteger um sistema, Deteção de Intrusão, Criação de Políticas, Engenharia Social, Ataques DDoS, Buffer Overflows e Criação de Vírus.

Esta formação presencial ao vivo em Maia (online ou no local) é voltada para engenheiros de redes e profissionais de infraestrutura que desejam utilizar SONiC e ONL para implantar e gerenciar infraestrutura de rede aberta em switches white-box.

Ao final desta formação, os participantes serão capazes de: compreender a arquitetura do SONiC e do ONL, implantar um sistema operacional de rede (NOS) de código aberto em hardware white-box, configurar recursos de rede e implementar monitoramento e automação.

Este treinamento conduzido por instrutor (online ou presencial) em Maia é voltado para pessoas que desejam realizar pesquisas sobre terceiros, ao mesmo tempo em que se protegem de maneira semelhante.

Ao final deste treinamento, os participantes serão capazes de:

• Instalar e configurar ferramentas avançadas para realizar OSINT (Inteligência de Fontes Abertas).
• Usar técnicas avançadas para coletar dados disponíveis publicamente relevantes a uma investigação.
• Analisar grandes volumes de dados de forma eficiente.
• Gerar relatórios de inteligência com base em suas descobertas.
• Aproveitar ferramentas de IA (Inteligência Artificial) para reconhecimento facial e análise de sentimentos.
• Mapear uma estratégia para definir o objetivo e direcionar esforços aos dados mais relevantes e ações possíveis.

Este curso de Introdução à Inteligência de Fontes Abertas (OSINT) fornecerá aos participantes as habilidades necessárias para se tornarem mais eficientes e eficazes na localização das informações-chave na Internet e na World Wide Web. O curso é altamente prático, permitindo que os participantes explorem e compreendam algumas das centenas de ferramentas e sites disponíveis.
O próximo nível envolve o uso aprofundado de ferramentas avançadas essenciais para investigações discretas na internet e para a coleta de inteligência. O curso é altamente prático, proporcionando aos participantes tempo para explorar e compreender as ferramentas e recursos abordados."

Este Curso em Maia visa ajudar nos seguintes aspectos:

1. Ajudar Desenvolvedores a dominar as técnicas de escrita de Código Seguro
2. Ajudar Testadores de Software a testar a segurança da aplicação antes de publicá-la no ambiente de produção
3. Ajudar Arquitetos de Software a compreender os riscos associados às aplicações
4. Ajudar Líderes de Equipe a estabelecer as bases de segurança para os desenvolvedores
5. Ajudar Web Masters a configurar os Servidores para evitar configurações incorretas

O curso "Testes de Penetração – Detecção e Exploração de Vulnerabilidades" aborda de forma abrangente os tópicos relacionados ao teste prático da segurança de redes e serviços. Os participantes adquirem habilidades em testes de penetração, que incluem reconhecimento, pesquisa de vulnerabilidades, ataques e tomada de controle, além de ocultação de rastros. O curso também aborda aspectos relacionados à análise de sistemas, engenharia social e preparação de relatórios de teste, permitindo práticas práticas em um ambiente virtual controlado.