Logo do curso
Curso

Desenvolvimento seguro com DAST e SCA:

protegendo as dependências e a aplicação em execução

Quero estudar na alura

8h

Para conclusão

617

Pessoas nesse curso

9.3

Avaliação média

Certificado

De participação

Introdução_

O que você aprenderá_

  • Analise e resolva vulnerabilidades das dependências de uma aplicação com técnicas de SCA
  • Automatize a análise de vulnerabilidades nas dependências na esteira de CI
  • Implemente testes de segurança dinâmicos (DAST) na aplicação em execução
  • Resolva vulnerabilidades críticas que afetam uma aplicação em tempo de execução
  • Use ferramentas para melhorar o seu fluxo de desenvolvimento seguro

Público alvo_

Pessoas que buscam aprimorar suas competências em desenvolvimento seguro, através da implementação e automatização de testes dinâmicos (DAST) e análise de dependências (SCA).

Geovane Fedrecheski

github

linkedin

Geovane pesquisa e desenvolve soluções e protocolos, com foco em segurança pra Internet das Coisas. Bacharel em Ciência da Computação e Doutor em Engenharia Elétrica, já trabalhou com Android quando a LG ainda fazia smartphones, já fez uns backend aqui e uns frontend acolá, e hoje seu foco é em software embarcado (IoT). Colabora com a Alura desde 2022, além de também ser engenheiro pesquisador no Instituto Nacional de Pesquisa em Computação e Automação (Inria), na França.

Curso atualizado em 15/01/2024

Ementa

  1. Analisando dependências vulneráveis

    • Instalando o Dependency Track
    • Gerando a SBOM e importando no DTrack
    • Analisando as vulnerabilidades no DTrack
  2. Colocando o DTrack na esteira de produção

    • Criando a instância na AWS
    • Subindo o DTrack na AWS
    • Criando o workflow de CI no GitHub
    • Testando o workflow
  3. Testando a segurança de forma dinâmica

    • Encontrando vulnerabilidades em tempo de execução
    • Corrigindo vulnerabilidades críticas
    • Tratando outras vulnerabilidades com o helmet
  4. Personalizando as verificações dinâmicas

    • Acelerando a análise do Nuclei
    • Corrigindo uma vulnerabilidade dinâmica no VollMed
    • Criando um template do Nuclei
    • Automatizando a execução do template
  5. Ferramentas para o fluxo de desenvolvimento seguro

    • Criando templates com Nuclei Generator
    • Entendendo reports com ajuda do ChatGPT
    • Integrando segurança na IDE com o snyk

Descubra se esse curso é pra você! Leia as primeiras aulas

Comece essa formação agora mesmo e capacite-se para seu próximo projeto!

Conheça os planos

Este e mais 4 cursos fazem parte das seguintes formações

Nossas formações são uma sequência de cursos e conteúdo para você se profissionalizar e se tornar quem o mercado procura!
Escola

DevOps

Conheça o movimento que preza pela automação e monitoramento das construções de softwares. Explore a Internet das Coisas, desenvolva infraestruturas completas e crie um pipeline de construção de software. Tudo isso com a ajuda de ferramentas poderosas, como o Terraform e o Kubernetes.

Conheça a escola

Faça parte da nossa comunidade no discord!

Troque conhecimentos com a comunidade da Alura

Aprenda Segurança com esse e outros cursos, comece agora!

  • Plus

    Impulsione a sua carreira com os melhores cursos e faça parte da maior comunidade tech.

    R$109/mês

    1 ano de Alura

    Valor total R$1.308 em até 12x

    Matricule-se

    Assine o PLUS e garanta:

    • Acesso a TODOS os cursos por 1 ano

      Formações com mais de 1500 cursos atualizados e novos lançamentos semanais, em Programação, Inteligência Artificial, Front-end, UX & Design, Data Science, Mobile, DevOps e Inovação & Gestão.

    • Certificado

      A cada curso ou formação concluído, um novo certificado para turbinar seu currículo e LinkedIn.

    • Mentorias com especialistas

      No Discord, você tem acesso a eventos exclusivos, grupos de estudos e mentorias com especialistas de diferentes áreas.

    • Comunidade exclusiva

      Faça parte da maior comunidade Dev do país e crie conexões com mais de 120 mil pessoas no Discord.

    • Acesso ao conteúdo das Imersões

      Acesso ilimitado ao catálogo de Imersões da Alura para praticar conhecimentos em diferentes áreas.

    • App Android e iOS para estudar onde quiser

      Explore um universo de possibilidades na palma da sua mão. Baixe as aulas para assistir offline, onde e quando quiser.

  • O mais escolhido

    Pro

    Acelere o seu aprendizado com a IA da Alura e prepare-se para o mercado internacional.

    R$149/mês

    1 ano de Alura

    Valor total R$1.788 em até 12x

    Matricule-se

    Todos os benefícios do PLUS e mais vantagens exclusivas:

    • Luri , a inteligência artificial da Alura

      Luri é nossa inteligência artificial que tira dúvidas, dá exemplos práticos, corrige exercícios e ajuda a mergulhar ainda mais durante as aulas. Você pode conversar com a Luri até 100 mensagens por semana.

    • Alura Língua - Inglês e Espanhol

      Aprenda um novo idioma e expanda seus horizontes profissionais. Cursos de Inglês, Espanhol e Inglês para Devs, 100% focado em tecnologia.

  • Ultra

    Transforme a sua jornada com benefícios exclusivos e evolua ainda mais na sua carreira.

    R$209/mês

    1 ano de Alura

    Valor total R$2.508 em até 12x

    Matricule-se

    Todos os benefícios do PRO e mais vantagens exclusivas:

    • Luri , com mensagens ILIMITADAS

      Mensagens ilimitadas para estudar com a Luri, a IA da Alura, disponível 24hs para tirar suas dúvidas, dar exemplos práticos, corrigir exercícios e impulsionar seus estudos.

    • Luri Vision , a IA que enxerga suas dúvidas

      Envie imagens para a Luri e ela te ajuda a solucionar problemas, identificar erros, esclarecer gráficos, analisar design e muito mais.

    • 6 Ebooks da Casa do Código

      Escolha os ebooks da Casa do Código, a editora da Alura, que apoiarão a sua jornada de aprendizado para sempre.

Conheça os Planos para Empresas