Torne-se um Security Champion

• O Programa de Security Champions
  Contexto estratégico, objetivos, escopo de atuação e impacto esperado na organização.
• Papel e Responsabilidade do Security Champion
  Expectativas práticas, limites de atuação e interface com Segurança.
• Fundamentos de Segurança da Informação
  Princípios de confidencialidade, integridade e disponibilidade aplicados ao desenvolvimento.
• Missão dos Times de Segurança
  Como AppSec, SOC, Governança, Cloud Sec e Red Team se complementam.
• Normas, Políticas e Diretrizes Corporativas
  Visão geral das principais normas internas e quando consultá-las.
• Secure SDLC
  Inserção de segurança nas fases de design, implementação, revisão de código, CI/CD e operação.
• Regras de Ouro para Desenvolvimento Seguro
  Princípios práticos que devem orientar o desenvolvimento diário.

• Fundamentos de Modelagem de Ameaças
  Ativos críticos, superfície de ataque, fronteiras de confiança e categorização.
• Identificação de Riscos Técnicos
  Como transformar funcionalidades em cenários de ataque plausíveis.
• Análise Estruturada de Ameaças
  Aplicação de métodos como STRIDE para organizar riscos objetivamente.
• Workshop Prático de Modelagem
  Construção de um modelo completo sobre um sistema real ou simulado.

• Vulnerabilidades de Supply Chain
  Riscos de dependências externas, pacotes maliciosos e governança de componentes.
• Quebra de Autenticação
  Falhas em sessões, tokens, controle de identidade e mecanismos de autenticação.
• Quebra de Controle de Acesso
  Erros de autorização, falhas de RBAC e escalonamento indevido de privilégios.
• IDOR
  Exposição indevida de recursos por ausência de validação de propriedade.
• Design Inseguro
  Problemas estruturais na concepção da aplicação que permitem exploração.
• Criptografia e Hashing
  Diferença entre hash e criptografia, algoritmos adequados e proteção contra força bruta.
• Tratamento Seguro de Erros e Logs
  Vazamento de informações sensíveis e rastreabilidade adequada.
• Consumo Irrestrito de Recursos
  Rate limiting inadequado e vetores de negação de serviço lógico.
• Injection
  Exploração de falhas de validação de entrada para injeção de comandos maliciosos, como SQL Injection, Command Injection e LDAP Injection.

💡 Todos os tópicos terão laboratórios práticos.

• Panorama de Riscos em IA Generativa
  Principais vetores de ataque em aplicações com modelos de linguagem.
• Injeção de Prompt
  Manipulação de contexto para contornar controles de segurança.
• Divulgação de Informações Sensíveis
  Exposição não intencional de dados por meio de interações com modelos.
• Envenenamento de Dados e Modelos
  Inserção de dados maliciosos durante treinamento ou ingestão de contexto.
• Manipulação Indevida da Saída
  Geração de respostas distorcidas ou inconsistentes com as regras do sistema.
• Controles Técnicos de Mitigação
  Filtragem de saída, validação de contexto, segregação de dados e camadas de proteção.