Segurança web

Este curso oferece uma introdução estruturada à segurança de aplicações web através de uma combinação de teoria concisa e exercícios práticos. Destina-se a formandos com conhecimentos básicos de tecnologias web e de conceitos gerais de cibersegurança que pretendam desenvolver competências práticas na identificação e exploração das vulnerabilidades web mais comuns. O curso aborda o funcionamento básico das aplicações web, incluindo o protocolo HTTP, e analisa questões de segurança tanto do lado do servidor como do lado do cliente. Os temas incluem falhas de validação de entradas, vulnerabilidades no tratamento de ficheiros, ataques de injeção, fraquezas de autenticação e de lógica, e ataques baseados no navegador. A aprendizagem prática é realizada através de uma série de exercícios de dificuldade crescente que simulam cenários reais, nos quais os participantes têm de analisar o comportamento da aplicação, identificar fraquezas e aplicar as técnicas de exploração adequadas. Após a conclusão do curso, os participantes serão capazes de avaliar sistematicamente as aplicações web quanto às falhas de segurança mais comuns, compreender como estas vulnerabilidades podem ser exploradas e interpretar o impacto dos ataques bem-sucedidos.