Segurança da Informação trata de proteger dados e sistemas contra acesso indevido, alteração e indisponibilidade. Vai dos fundamentos — criptografia, autenticação, controle de acesso — até a prática do dia a dia: reconhecer as falhas do OWASP Top 10, endurecer servidores e responder a incidentes. Segurança é processo contínuo, não uma configuração feita uma vez.
Esta aula apresenta os fundamentos da segurança da informação, abordando os pilares Confidencialidade, Integridade e Disponibilidade (CIA Triad), além de ameaças, vulnerabilidades e controles de segurança. O conteúdo é voltado para alunos intermediários, com exemplos práticos e exercícios.
✓ Lido
Esta aula aborda princípios fundamentais de engenharia de confiança em segurança da informação: privilégio mínimo, defesa em profundidade, falha segura e seguro por padrão. Cada princípio é explicado com exemplos práticos e boas práticas para projeto de sistemas seguros.
✓ Lido
Esta aula explora o Modelo OSI como referência para entender ataques de rede e estratégias de defesa. São abordados ataques comuns em cada camada, o conceito de defesa em profundidade e a segmentação de redes como prática essencial de segurança.
✓ Lido
Esta aula aborda os fundamentos da gestão de riscos e ativos em segurança da informação, incluindo a identificação de ativos, avaliação e tratamento de riscos, e a construção de uma matriz de risco. O conteúdo é prático e voltado para a aplicação em organizações, com exemplos e exercícios.
✓ Lido
Esta aula aborda a importância das políticas e processos de segurança da informação, incluindo políticas de segurança, procedimentos operacionais, governança e auditoria. O conteúdo explora como esses elementos se integram para proteger os ativos de informação e garantir conformidade com normas e regulamentações.
✓ Lido
Esta aula aborda os conceitos de criptografia em trânsito (TLS, SSH) e em repouso (criptografia de dados armazenados), além do gerenciamento de chaves e segredos. O aluno aprenderá como proteger dados durante a transmissão e no armazenamento, utilizando protocolos e práticas recomendadas.
✓ Lido
Esta aula introduz os fundamentos da criptografia, abordando os principais tipos: simétrica, assimétrica, hash e certificados digitais. São explicados conceitos, funcionamento e aplicações práticas de cada um, com exemplos e referências para aprofundamento.
✓ Lido
Esta aula aborda os conceitos fundamentais de classificação de dados (públicos, internos e sensíveis) e as práticas de armazenamento seguro, fornecendo diretrizes para proteger a informação de acordo com seu nível de criticidade.
✓ Lido
Esta aula aborda os conceitos fundamentais de autenticação e autorização em segurança da informação. São explorados MFA, RBAC, ABAC, OAuth e OpenID Connect, com exemplos práticos e referências para aprofundamento.
✓ Lido
Esta aula aborda a segurança de navegadores e web, explicando conceitos fundamentais como same-origin policy, Content Security Policy (CSP), cookies, e as vulnerabilidades XSS e CSRF. O objetivo é capacitar o aluno a entender e mitigar riscos comuns em aplicações web.
✓ Lido