knowledge base · segurança de software
Segurança, mapeada para aprender.
Cada domínio é um mapa de aprendizado: tópicos por nível, pré-requisitos, um próximo passo guiado, glossário e quizzes. 11 mapas prontos, todos com o mesmo nível de profundidade.
- domínios
- 11
- live
- 11
- draft
- 00
seu progresso
0/106 tópicos estudados
AppSec0/9
CloudSec0/11
Agents0/15
SecOps0/10
Engenharia0/8
OWASP Top 100/10
Vibecoding0/9
DevOps0/10
Resposta a incidentes0/8
Segurança ofensiva0/8
GRC e liderança0/8
salvo apenas neste navegador
appsec9 tópicos · 20 min de leitura
AppSec
SAST, DAST, SCA, secrets, SBOM e a esteira — o mapa interativo que mostra cada verificação e onde ela entra na pipeline.
abrir mapa
cloudsec11 tópicos · 43 min de leitura
CloudSec
Postura em cloud, IAM, segmentação e supply chain — um grafo próprio, mesmo estilo do AppSec.
abrir mapa
ai-agents15 tópicos · 54 min de leitura
Agents
Segurança para agentes e workloads de IA — RAG, tool calling, MCP, guardrails. Mapa completo.
abrir mapa
secops10 tópicos · 21 min de leitura
SecOps
Defesa de borda e L7 na prática: WAF, rate limiting, bots, detecção e SLOs — do log ao bloqueio, e a métrica que prova que funciona.
abrir mapa
seceng8 tópicos · 17 min de leitura
Engenharia
Construir a plataforma de segurança: IaC e policy as code, CI/CD endurecido, confiabilidade em escala, automação e IA com os pés no chão.
abrir mapa
owasp10 tópicos · 24 min de leitura
OWASP Top 10
Os dez riscos que mais importam em aplicações web: o que são, como são atacados, o código que falha, o código que resiste e como verificar.
abrir mapa
vibecoding9 tópicos · 26 min de leitura
Vibecoding
Programar com IA sem o hype: as camadas (modelo, harness, provedor), as ferramentas comparadas, engenharia de contexto, agentes em paralelo, verificação e segurança do agente.
abrir mapa
devops10 tópicos · 20 min de leitura
DevOps
Do commit à produção e de volta: o ciclo de entrega, como construí-lo rápido e seguro e como mantê-lo saudável depois que roda.
abrir mapa
response8 tópicos · 16 min de leitura
Resposta a incidentes
O lado de quem defende: uma resposta ensaiada, caçadas que viram detecções, contenção cuidadosa e evidência que se sustenta.
abrir mapa
offsec8 tópicos · 17 min de leitura
Segurança ofensiva
Pensar como atacante para defender melhor: testes autorizados, método repetível, relatórios honestos e detecção que melhora a cada exercício.
abrir mapa
grc8 tópicos · 16 min de leitura
GRC e liderança
Como a segurança é conduzida como função de negócio: decisões sobre risco, controles que se podem provar, números que importam e uma liderança em quem as pessoas confiam.
abrir mapa
formas de explorar
Jornada guiada
Um mapa que ensina do básico ao avançado, liberando conforme você aprende.
Carreiras
Roteiros para AppSec, DevSecOps, DevOps e mais: o que a função faz e como chegar lá.
Trilhas de estudo
Uma ordem pensada para cada objetivo, com progresso salvo no seu navegador.
Siga o ataque
Acompanhe um incidente passo a passo e descubra qual controle barra cada movimento.