O que você aprenderá_

Compreenda os princípios da Análise Dinâmica de Segurança (DAST) e seu funcionamento.
Configure e execute varreduras DAST em aplicações web e APIs (REST/GraphQL).
Supere os desafios de autenticação e gerenciamento de sessão em varreduras DAST.
Analise, valide e reproduza os achados de ferramentas DAST, separando falsos positivos.
Priorize a correção de vulnerabilidades com base no CVSS e no contexto da aplicação.
Integre DAST de forma otimizada em ambientes de teste e pipelines de CI/CD.
Entenda as limitações do DAST e seu papel complementar ao SAST e SCA.

Público alvo_

Este curso é destinado a profissionais de segurança e desenvolvimento que desejam aprender a aplicar a Análise Dinâmica de Segurança (DAST) em aplicações web e APIs. O curso foca no uso prático do OWASP ZAP para identificar vulnerabilidades em tempo real, superar desafios de autenticação e integrar DAST em pipelines CI/CD

Rodrigo da Silva Ferreira Caneppele

Bacharel em Sistemas de Informação pela UCB e aluno de Defesa Cibernética na FIAP. Programador desde 2005, especializado em aplicações Web, APIs, arquitetura e segurança. É instrutor desde 2012 e atualmente coordena os conteúdos de cibersegurança na Alura. Também mantém o @canaldojavao no YouTube, focado em Java e desenvolvimento de software.

Curso atualizado em 11/11/2025

Já estuda na Alura?

Comece o curso agora

Ementa

Fundamentos do DAST e o primeiro scan
- DAST em Aplicações Autenticadas
- DAST para APIs
- Gestão com resultados
- Automação DAST e integração contínua

Comece essa formação agora mesmo e capacite-se para seu próximo projeto!

Conheça os planos

Escola

DevOps

Conheça o movimento que preza pela automação e monitoramento das construções de softwares. Explore a Internet das Coisas, desenvolva infraestruturas completas e crie um pipeline de construção de software. Tudo isso com a ajuda de ferramentas poderosas, como o Terraform e o Kubernetes.

Conheça a escola