Roadmap / aplicações

AppSec e DevSecOps

Web, vulnerabilidades e segurança dentro do ciclo de desenvolvimento. Clique em um tópico para abrir e marque seu progresso.

1. 01

   Fundamentos da web

   Para proteger uma aplicação, entenda como ela conversa com o navegador e com o servidor.

   Base

   HTTP em detalheSessões e cookiesSame-origin e CORSCabeçalhos de segurançaAPIs REST e GraphQL

   Identidade

   Armazenamento de senhasMFA e passkeysOAuth 2.0 e OpenID ConnectJWT
2. 02

   Vulnerabilidades

   As falhas que mais aparecem em aplicações, como explorar em laboratório e como corrigir.

   OWASP Top 10

   Controle de acesso quebradoFalhas criptográficasInjeção (SQL, comando, LDAP)Design inseguroConfiguração incorretaComponentes vulneráveisFalhas de autenticaçãoFalhas de integridadeFalhas de log e monitoramentoSSRF

   Navegador

   XSSCSRFClickjackingRedirecionamento aberto
3. 03

   Desenvolvimento seguro

   Segurança dentro do ciclo de desenvolvimento, não no fim dele.

   Práticas

   Modelagem de ameaçasRevisão de código seguraOWASP ASVSGestão de segredosLogs de segurança

   DevSecOps

   SASTDASTSCA e dependênciasSBOMSegurança no CI/CDAnálise de IaC
4. 04

   Prática

   Treine em ambientes feitos para isso.

   Laboratórios

   Web Security AcademyOWASP Juice ShopBug bountyLabs web da Yatari

Estrutura inspirada nos roadmaps públicos da comunidade roadmap.sh. Textos da Yatari, recursos de terceiros abertos em nova aba.