+ de 64 mil alunos

PMG Academy, líder de vendas no Brasil

Curso Online IT-Shaped Secure Programming Foundation

Curso Preparatório para o Exame de Certificação do IT-Shaped

 5/5

Preparatório para o exame 100%

Nível de Satisfação 93%

Taxa de Aprovação 90%

Reproduzir vídeo

Sobre o Curso

Este curso é preparatório para o exame T-SPF: IT-Shaped Secure Programming Foundation.

O curso de Secure Programming Foundation (Fundamentos da Programação Segura) aborda os princípios básicos da Programação Segura:
– Gerenciamento de Sessão e Autenticação;
– Manejo de Entrada de Usuário;
– Autorização;
– Configuração;
– Manejo e Registro de Erros;
– Criptografia;
– Engenharia Segura de Software.

Profissionais que desejam trabalhar com programação segura, no contexto da crescente preocupação das organizações com a proteção de dados, com regulamentações diretas sobre o tema, como a LGPD e a GDPR.

Este curso é preparatório para o exame de certificação oficial do T-SPF do IT-Shaped.

Idioma do exame: Português e Inglês
Quantidade de questões: 40 perguntas
Tempo de prova: 1 hora
Nota de aprovação: 70% (28/40)
Nível de dificuldade: Fácil
Pré-requisitos: O IT-Shaped recomenda fortemente o curso preparatório do T-SPF
Prova com consulta: Não
Formato do exame: Online
Incluso com o curso: Não. Para saber mais, clique em Exames

Para adicionar o exame no carrinho, clique em: Exame Online IT-Shaped Secure Programming Foundation – T-SPF

Adriano Martins Antonio (Tio Adriano)

Vou te ensinar a ser melhor que seus concorrentes!

Adriano Martins Antonio

Escritor, consultor e apaixonado por educação.
+ de 2 décadas de experiência em Gestão de TI, Governança, Segurança da Informação e Projetos Ágeis.
Vou te ajudar a elevar seus conhecimento! Garanto que será uma experiência educacional transformadora!

Nestes 13 anos a PMG Academy conseguiu manter um dos melhores SLAs (Acordo de Nível de Serviços) de resposta mais rápido do mercado (sendo aluno ou não)! Nossa média de tempo de resposta é de 15 minutos!

Para entrar em contato para tirar suas dúvidas ou suporte*:

* Horário de atendimento de Segunda à Sexta: Das 09h00 às 19h00

E com o instrutor?

Tire suas dúvidas direto com o instrutor dentro do curso;
Grupos de discussão no WhatsApp;
Discuta com outros alunos nos comentários de cada vídeo.

Conteúdo

Boas-Vindas
Maior Aproveitamento
Público-Alvo
O Que Veremos Neste Curso
Visão Geral
Investimento no Desenvolvimento de Softwares de Segurança
Jargões da Área de Segurança da Informação
E o que quer dizer Segurança?
Significado de ´Stride´
Superfície de Ataque
Zonas Confiáveis
Segurança na WEB
O Protocolo HTTP – Hypertext Transfer Protocol (Protocolo de
Transferência de Dados)
GET e POST
Trocando em “Miúdos`´
Cabeçalhos de Solicitação
Acessando os Dados Solicitados
Exemplo de Ataque
Resposta Comum de um HTTP
Status HTTP
Os Cabeçalhos de Resposta HTTP
O Modelo de Segurança do Navegador
Termos Módulo 01
Exercícios Módulo 1 – Secure Programming Foundation

Autenticação e Gerenciamento de Sessão
Senhas
Protegendo a Senha em Trânsito
Entropia em Senhas
Armazenamento de Senha Segura no Servidor
Hash e Salt
Procedimentos de Redefinição de Senha
Gerenciamento de Sessão
Usando Cookies na Sessão
Boas Práticas de Gerenciamento de Sessão
CRSF e Furto de Cliques
CRSF – Tokens em Solicitações POST
Furto de Cliques (Click Jacking)
Proteção Contra Furto de Cliques (Click Jacking)
Termos Módulo 02
Exercícios Módulo 2 – Secure Programming Foundation

Manejo de Entrada de Usuário
Ataques de Injeção
Injeção de SQL
Consultas Diretas e Consultas Parametizadas
Outras Formas de Injeções de Saída
Neutralizar Meta-Caracteres
Validação de Entrada
Expressões Regulares
Greedy, non-Greedy Matching e Âncoras
Higienização x Filtragem
Codificações de Entrada e Normalização
Estouro de Buffer
Buffer Overfow e Stack Overfow
Cross-site Scripting (XSS)
Cross-site Scripting no Navegador
Minimizando o XSS
Dificuldades na Localização de Ataques de Injeção
Termos Módulo 03
Exercícios Módulo 3 – Secure Programming Foundation

Autorização
Autorização Horizontal, Vertical e Outras Dimensões
Escalada de Privilégios
Riscos
Mitigação
Referências Diretas e Indiretas
Condições de Corrida
Operação Atômica
Envenenamento de Sessão
Termos Módulo 04
Exercícios Módulo 4 – Secure Programming Foundation

Configuração, Manejo e Registro de Erros
Configuração e Endurecimento
Funcionamento do Endurecimento
Vazamento de Informações
Tratamento de Erros
Registro
Sobre os Registros
Negação de Serviço
Mitigando a Negação de Serviço
Termos Módulo 05
Exercícios Módulo 5 – Secure Programming Foundation

Era Uma Vez a Criptografia
Criptografia
Criptografia Simétrica
Criptografa Assimétrica
Homem do Meio
Mitigando Problemas de Homem do Meio
HTTP
HTTPS
Autoridade de Certificado (CA)
Erros do HTTPS
HTTP Strict Transport Security (HSTS)
Outros Problemas com Criptografia
Termos Módulo 06
Exercícios Módulo 6 – Secure Programming Foundation

Engenharia de Software Seguro
Requisitos de Segurança
Propriedade de Segurança STRIDE
Ativos de Segurança
Exemplos de Requisitos de Segurança
Exemplos de Situações que Podem Ser Exploradas
Arquitetura de Segurança
Diagrama de Fluxo de Dados (DFD)
Ataques Comuns
Mitigando na Arquitetura
Codificação Segura
Ferramentas de Revisão de Códigos
Testes de Segurança
Testes de Penetração
Escaneamentos de Vulnerabilidade
Testes de Abuso
Fuzzing – Parte I
Fuzzing – Parte II
Teste de Feedback
Termos do Módulo 07
Exercícios Módulo 7 – Secure Programming Foundation

Simulado 1 T-SPF: 40 perguntas
Simulado 2 T-SPF: 40 perguntas
Simulado 3 T-SPF: 40 perguntas
Simulado 4 T-SPF: 40 perguntas

Reviews

alex vieira

asg

20/10/2020

top top

Juarez

10/06/2020

Bem explicativo!

1 2 … 4 Próxima Página

Características

De ~~R$ 129,90~~

R$ 79,90 *

à vista

Comprar com Desconto

Ou Plano de Assinatura: a partir de R$ 49,90

* Preço com desconto apenas para Pessoas Físicas. Faturamento para PJ, confira a nossa política de preço

Estendemos o Black Friday!

Agora, termina em:

PMG Academy, líder de vendas no Brasil

Adriano Martins Antonio (Tio Adriano)

Adriano Martins Antonio

Produtos

Navegação

Vire o Jogo Agora!

Faltam alguns passos!