Impeça vazamentos entre tenants, reduza a exposição de modelos e controle o acesso a bancos de dados via IA com medidas práticas.
5 seções · 10 lições
Rastreie o caminho da solicitação do assistente de suporte e, em seguida, diferencie a identidade do usuário, a identidade da aplicação, a autenticação e a autorização, de modo que o acesso ao banco de dados siga o solicitante em vez dos privilégios inerentes à aplicação.
2 liçõesAplique o isolamento por `tenant_id` e, em seguida, compare a pré-filtragem, as funções de apenas leitura, as *views* e o RLS para impedir que linhas não autorizadas e colunas sensíveis cheguem à aplicação e ao *prompt*.
3 liçõesDefina intenções em lista de permissões, consultas parametrizadas e validação básica de argumentos, de modo que as operações de leitura selecionadas pelo modelo permaneçam dentro de caminhos de acesso ao banco de dados predefinidos.
1 liçãoTrate as anotações recuperadas como dados, e não como fonte de autoridade, e reduza a exposição utilizando menos colunas e linhas, além de realizar a ocultação de informações sensíveis antes de enviar qualquer conteúdo ao modelo.
2 liçõesSubmeta ações que alteram o estado a controles de autorização explícita, confirmação, permissões restritas e registro de auditoria; em seguida, rastreie o fluxo completo da solicitação e associe as ameaças aos controles que as mitigam.
2 liçõesUm assistente de suporte baseado em LLM pode vazar dados de clientes quando não há uma separação clara entre o acesso ao banco de dados, os prompts do modelo e as operações de escrita. Este curso demonstra como proteger esse fluxo utilizando autenticação, isolamento de tenants, princípio do privilégio mínimo, minimização de dados, listas de permissão de intenções e controles mais rigorosos para ações que alteram o estado do sistema. O conteúdo foi desenvolvido para iniciantes que buscam um modelo mental claro sobre a proteção de dados de bancos de dados em aplicações de IA, sem se perder em detalhes excessivos de implementação.
O curso aborda os pontos de possível vazamento de dados de banco de dados em um fluxo de suporte baseado em LLM, as diferenças entre identidade e autorização, e como políticas de `tenant_id` e a segurança em nível de linha definem o escopo dos dados visíveis. Também trata de pré-filtragem, funções (roles), visualizações (views), listas de permissão de intenções, consultas parametrizadas, riscos de *prompt injection*, minimização de dados e controles de gravação mais seguros com registro de auditoria.
De gerentes de projeto e profissionais de operações a fundadores, analistas e equipes que estão adotando IA, o Fenzo é para quem quer melhorar no trabalho que já faz.
Tudo, desde usar IA para planejar projetos e analisar dados até melhorar processos, tomada de decisão, comunicação e execução. Se você consegue descrever a habilidade ou a tarefa, o Fenzo pode criar um curso sobre ela.
Sim. Conte ao Fenzo o que você faz, o que quer alcançar e onde está travado, e ele adaptará o curso ao seu cargo, aos seus objetivos e ao trabalho que você realmente precisa fazer.
Não. O Fenzo se adapta ao seu ponto de partida: você pode começar pelo básico ou ir direto para tópicos mais avançados.
Sim. O Fenzo for Business reúne toda a sua equipe em uma única assinatura: licenças compartilhadas, cursos que você pode atribuir e relatórios sobre quem concluiu o quê.
Conheça o Fenzo for BusinessVocê começa descrevendo seu objetivo ou fazendo uma breve avaliação de habilidades. O Fenzo usa esse contexto para identificar suas lacunas e montar a experiência de aprendizado em torno delas.
Sim, o Fenzo funciona no navegador do seu celular.
Algo para interagir em cada seção.
Três descobertas de décadas de pesquisa sobre aprendizagem moldaram a construção de cada lição do Fenzo.
Taxa média de aprovação · Freeman et al., PNAS 2014
O que a ciência diz
Estudantes em aulas apenas expositivas têm 1,5× mais chances de reprovar.
Como o Fenzo faz
Toda lição do Fenzo é interativa. Nunca há leitura ou vídeo passivos.
Você faz por conta própriaA IA faz por você
Retenção de habilidades ao longo do tempo · com e sem prática
O que a ciência diz
Delegar o raciocínio à IA corrói justamente as habilidades que você quer desenvolver.
Como o Fenzo faz
O Fenzo faz você pensar — com orientação, mas nunca fazendo por você.
Prática de recuperaçãoReleitura
Memória de longo prazo · recuperação vs. releitura
O que a ciência diz
Recordar uma informação é melhor do que relê-la para construir uma compreensão duradoura.
Como o Fenzo faz
As lições incluem quizzes e perguntas de recordação para que o conteúdo fique.