AppSec ético

Cada sala é um módulo: contexto, exemplo da NimbusCorp e perguntas. Laboratório anexo só quando o júnior precisa do painel do SOC ou do site de recon.

Todas as guiadas Júnior Pleno Sênior Especialista Blue Team Júnior Red Team Júnior Detecção e Resposta AppSec ético Hunting e Detection Engineering Simulação de adversário Arquitetura de defesa Operações Red Team Clássicas

OWASP Top 10 no relatório

Pleno

Classifique o risco. Não entregue exploit.

24 min · Intermediário · 50 pts

Sessão, cookies e JWT

Pleno

HttpOnly, Secure e token que o XSS não deveria ler

22 min · Intermediário · 45 pts

IDOR e controle de acesso

Pleno

O ID na URL não autoriza ninguém

22 min · Intermediário · 50 pts