Proteja aplicações baseadas em LLM contra acesso não autorizado, exposição de dados, ações inseguras, abuso e custos excessivos do provedor.
5 seções · 14 lições
Mapeie o caminho da solicitação da API de LLM, seus limites de confiança, os objetivos do atacante e os controles necessários para proteger cada etapa.
2 liçõesImplemente identidades autenticadas, isolamento de tenants, recuperação com reconhecimento de permissões e proteções de saída que mantenham os dados dos clientes e o conteúdo sensível dentro dos limites autorizados.
4 liçõesRestrinja as ações de agentes, permissões delegadas, servidores MCP e entradas não confiáveis, de modo que ferramentas orientadas por modelos não possam evoluir para acesso a dados ou ações não autorizados.
4 liçõesAplique limites de uso e de gastos, detecte atividades comprometidas ou abusivas e centralize o acesso de provedores terceirizados sob políticas de credenciais, saída de dados (egress), tempo limite (timeout), saída e retenção.
3 liçõesExecute uma revisão de segurança e de resposta a incidentes de ponta a ponta, utilizando testes de regressão e uma tabela de ameaças versus controles.
1 liçãoAPIs de LLM introduzem limites de confiança entre chamadores, tenants, modelos, ferramentas, dados e provedores, criando modos de falha que os controles tradicionais de API não abordam totalmente. Este curso destina-se a desenvolvedores de backend, engenheiros de IA e profissionais de segurança que precisam de proteção prática para aplicações baseadas em LLM. Você desenvolverá uma visão de segurança abrangente do fluxo de requisições, aplicará controles de acesso e de agentes, limitará abusos e revisará a prontidão para incidentes de ponta a ponta.
O curso aborda mapeamento de ameaças, autenticação de solicitantes, isolamento de tenants, autorização de recuperação, proteção de saída, controles de agentes e ferramentas MCP, defesas contra injeção de prompt, cotas, detecção de abuso, salvaguardas do provedor e revisão de incidentes.
De gerentes de projeto e profissionais de operações a fundadores, analistas e equipes que estão adotando IA, o Fenzo é para quem quer melhorar no trabalho que já faz.
Tudo, desde usar IA para planejar projetos e analisar dados até melhorar processos, tomada de decisão, comunicação e execução. Se você consegue descrever a habilidade ou a tarefa, o Fenzo pode criar um curso sobre ela.
Sim. Conte ao Fenzo o que você faz, o que quer alcançar e onde está travado, e ele adaptará o curso ao seu cargo, aos seus objetivos e ao trabalho que você realmente precisa fazer.
Não. O Fenzo se adapta ao seu ponto de partida: você pode começar pelo básico ou ir direto para tópicos mais avançados.
Sim. O Fenzo for Business reúne toda a sua equipe em uma única assinatura: licenças compartilhadas, cursos que você pode atribuir e relatórios sobre quem concluiu o quê.
Conheça o Fenzo for BusinessVocê começa descrevendo seu objetivo ou fazendo uma breve avaliação de habilidades. O Fenzo usa esse contexto para identificar suas lacunas e montar a experiência de aprendizado em torno delas.
Sim, o Fenzo funciona no navegador do seu celular.
Algo para interagir em cada seção.
Três descobertas de décadas de pesquisa sobre aprendizagem moldaram a construção de cada lição do Fenzo.
Taxa média de aprovação · Freeman et al., PNAS 2014
O que a ciência diz
Estudantes em aulas apenas expositivas têm 1,5× mais chances de reprovar.
Como o Fenzo faz
Toda lição do Fenzo é interativa. Nunca há leitura ou vídeo passivos.
Você faz por conta própriaA IA faz por você
Retenção de habilidades ao longo do tempo · com e sem prática
O que a ciência diz
Delegar o raciocínio à IA corrói justamente as habilidades que você quer desenvolver.
Como o Fenzo faz
O Fenzo faz você pensar — com orientação, mas nunca fazendo por você.
Prática de recuperaçãoReleitura
Memória de longo prazo · recuperação vs. releitura
O que a ciência diz
Recordar uma informação é melhor do que relê-la para construir uma compreensão duradoura.
Como o Fenzo faz
As lições incluem quizzes e perguntas de recordação para que o conteúdo fique.