AppSec

(CURSO PARA EMPRESAS)

SECURE DEVELOPMENT PROFESSIONAL

OBJETIVO

Especializar os profissionais de desenvolvimento Software em conceitos da segurança cibernética, codificação segura, elementos de segurança para infraestrutura, privacidade de dados, introdução aos processos do ciclo de desenvolvimento seguro de software, segurança em API, Segurança em aplicações Mobile, Segurança em Cloud e Containers e Proactive Controls, através de aulas conceituais, laboratórios práticos de codificação segura.

Nivel

Avançado.

Duração

80 horas EAD (videoaulas gravadas) + sessões de dúvidas ao vivo (online) + CECyber Arena + Security Labs

Público-alvo

Desenvolvedores, TechLeaders, Arquitetos de Software e Security Champions.

Pré-requisitos

Experiência em projetos de desenvolvimento de software web; conhecimentos sólidos em programação web; conhecimento em alguma das principais linguagens de programação (Java, C# .NET, PHP, Nodes.JS, Phython).

Conteúdo do Curso

Fundamentos da cibersegurança
Segurança da WEB e HTTP
OWASP Top 10: Web Application (2017 e 2021), API, Mobile
Proactive Controls
Conceitos de Data Privacy e LGPD
Segurança em Banco de Dados
Elementos de Rede e Infraestrutura – WAF, Hardening, IDS e IPS
Conceitos de Gestão de Identidade e Acessos (IAM)
Conceitos de Arquitetura de Segurança Organizacional
Conceitos de Segurança em Cloud
Conceito de Segurança em Containers
Modelagem de Ameaças
SDL – Secure Development Lifecycle
DevSecOps
Prática em Identificação e Exploração de Vulnerabilidades em aplicações na plataforma CECyber Arena
Prática em Codificação Segura na plataforma Security Labs

Habilidades Adquiridas

Conformidade e avaliação de esteira de desenvolvimento seguro
Análise de ameaças e vulnerabilidades
Exploração de vulnerabilidades
Segurança de software e sistemas
Avaliação do impacto de ataques a aplicações Web
Arquitetura de segurança de aplicações;
Codificação Segura (código novo; Code Review)
Identificação e aplicação dos requisitos de segurança em projetos de software;
Tratamento dos dados de entrada do usuário;
Configuração, tratamento e registro de erros de segurança
Segurança by Default e by Design em projetos de software
Implementação segura de software

CECYBER ARENA

Plataforma que reproduz uma aplicação Web real e que apresenta um grande número de falhas de segurança em sua estrutura;
Alunos são expostos a uma série de desafios, do nível básico ao avançado, que envolvem as 10 principais vulnerabilidades do projeto OWASP Top 10;
Programa engloba os riscos mais críticos das aplicações Web.

SECURITY LABS DA VERACODE

Plataforma que insere desenvolvedores em laboratórios e desafios práticos de codificação segura, com avaliação e mitigação de vulnerabilidades;
14 linguagens de programação;
+150 exercícios de codificação segura de diversos níveis de complexidade;

OU

Para mais informações sobre o curso, preencha o formulário abaixo

Informações Gerais

O curso será realizado de forma online na plataforma de ensino da CECyber.
Os laboratórios práticos no CECyber Arena e no Security Labs são realizados em plataformas de ensino distintas, com login e senha separados, que serão informados após a efetivação da matrícula.

Requisitos técnicos:

Mínimo necessário:computador com processador Core i5, 4GB de RAM e HD de 500GB.

AppSec​

SECURE DEVELOPMENT PROFESSIONAL

OBJETIVO​

Nivel​​

Duração

Público-alvo​

Pré-requisitos​

Conteúdo do Curso​

Habilidades Adquiridas​

CECYBER ARENA​

SECURITY LABS​ DA VERACODE

OU