Name: Curso Desenvolvimento Seguro: estratégias de segurança para dados de entrada
Rating: 4.55 (1146 reviews)

estratégias de segurança para dados de entrada

Quero estudar na alura

Para conclusão

1959

Pessoas nesse curso

9.1

Avaliação média

Certificado

De participação

O que você aprenderá_

Aplique técnicas eficazes de prevenção contra SQL Injection
Faça sanitização e manipulação segura de dados para evitar vulnerabilidades de Cross-Site Scripting (XSS)
Valide entradas de texto em um sistema para garantir a integridade dos dados
Implemente validações em uploads de arquivos para garantir a segurança dos sistemas
Oculte informações sensíveis na saída de dados, protegendo a privacidade dos usuários
Identifique e mitigue ameaças de segurança relacionadas a entradas de usuários
Melhore a segurança de uma API Node.js com TypeScript

Público alvo_

Pessoas interessadas em aprender sobre segurança de aplicações (appsec) ou desenvolvimento seguro; Pessoas desenvolvedoras web que desejam aprimorar suas habilidades em segurança de aplicações.

Camila Fernanda Alves

Sou instrutora na Alura e graduanda em engenheira pela UFU. Atuei no Scuba Team e já realizei algumas monitorias de Física, Circuitos Elétricos e até mesmo Processamento de Sinais. Na Alura, tenho o prazer de compartilhar meus conhecimentos, ajudar pessoas a alcançarem seus objetivos de aprendizado e aprimorar constantemente como instrutora, com foco no desenvolvimento de conteúdos relacionados a DevOps/Segurança. No tempo livre, sou apaixonada pelos jogos da Nintendo e as vezes, alguns jogos FPS.

Curso atualizado em 07/04/2025

Já estuda na Alura?

Comece o curso agora

Ementa

Lidando com SQL Injection
- Conhecendo a API
- Vulnerabilidade de SQL Injection
- Motivo da vulnerabilidade no código
- Como tratar a consulta ao banco de dados
Sanitização e manipulação segura de dados
- Entradas inválidas com caracteres especiais
- Vulnerabilidade XSS
- Removendo caracteres especiais
- Exportando regras de sanitização
Lidando com entradas de texto
- Validação com Yup para textos simples
- Accept Known Good
- Reject Known Bad
Validações em uploads de arquivos
- Validação do tipo de arquivo
- Validação do conteúdo da imagem
- Validação do tamanho da imagem
- Ocultando caminho da imagem
Validações de saída
- Ocultando senha
- Privacidade e Proteção de Dados

Descubra se esse curso é pra você! Leia as primeiras aulas

Comece essa formação agora mesmo e capacite-se para seu próximo projeto!

Conheça os planos

Este e mais 4 cursos fazem parte das seguintes formações

Nossas formações são uma sequência de cursos e conteúdo para você se profissionalizar e se tornar quem o mercado procura!

Formação
Desenvolvimento Seguro

8h
De curso

56
Atividades

Escola

DevOps

Conheça o movimento que preza pela automação e monitoramento das construções de softwares. Explore a Internet das Coisas, desenvolva infraestruturas completas e crie um pipeline de construção de software. Tudo isso com a ajuda de ferramentas poderosas, como o Terraform e o Kubernetes.

Conheça a escola