Desenvolva um senso prático de segurança web ao identificar, corrigir e prevenir os dez riscos em uma aplicação em execução.
4 seções · 11 lições
Estruture a taxonomia de riscos de 2025 identificando os objetivos do atacante e os limites de confiança em uma aplicação web em execução.
1 liçãoIdentifique vulnerabilidades comuns no código da aplicação e em seus elementos associados — como configurações, dependências, mecanismos de criptografia e limites de entrada — e, em seguida, aplique e verifique medidas de proteção práticas.
5 liçõesAnalise a ausência de controles de design e as vulnerabilidades de autenticação; em seguida, implemente mecanismos de proteção para regras de negócio, automação, limites de taxa, sessões e comportamentos de proteção de contas.
2 liçõesImplemente proteções para atualizações e dados confiáveis, telemetria de segurança acionável e um tratamento controlado de comportamentos excepcionais que evite respostas do tipo "fail-open" e vazamentos de informações.
3 liçõesO OWASP Top 10:2025 oferece um panorama compartilhado dos principais riscos em aplicações web; no entanto, um trabalho de segurança eficaz exige vincular esse panorama a limites de confiança, ao código e aos objetivos dos atacantes. Este curso desenvolve habilidades acessíveis a iniciantes para reconhecer comportamentos vulneráveis, implementar defesas no lado do servidor e verificar resultados mais seguros em uma aplicação em execução. Ao final, você terá em mãos uma estrutura prática para prevenção, testes, registro de logs e tratamento controlado de falhas.
O curso aborda os dez riscos de aplicações web de 2025, incluindo autorização, configuração, dependências, criptografia, injeção, design, autenticação, integridade, registro de logs e condições excepcionais. Também trata de código vulnerável, implementação defensiva, verificação e prevenção no contexto de uma aplicação em execução.
De gerentes de projeto e profissionais de operações a fundadores, analistas e equipes que estão adotando IA, o Fenzo é para quem quer melhorar no trabalho que já faz.
Tudo, desde usar IA para planejar projetos e analisar dados até melhorar processos, tomada de decisão, comunicação e execução. Se você consegue descrever a habilidade ou a tarefa, o Fenzo pode criar um curso sobre ela.
Sim. Conte ao Fenzo o que você faz, o que quer alcançar e onde está travado, e ele adaptará o curso ao seu cargo, aos seus objetivos e ao trabalho que você realmente precisa fazer.
Não. O Fenzo se adapta ao seu ponto de partida: você pode começar pelo básico ou ir direto para tópicos mais avançados.
Sim. O Fenzo for Business reúne toda a sua equipe em uma única assinatura: licenças compartilhadas, cursos que você pode atribuir e relatórios sobre quem concluiu o quê.
Conheça o Fenzo for BusinessVocê começa descrevendo seu objetivo ou fazendo uma breve avaliação de habilidades. O Fenzo usa esse contexto para identificar suas lacunas e montar a experiência de aprendizado em torno delas.
Sim, o Fenzo funciona no navegador do seu celular.
Algo para interagir em cada seção.
Três descobertas de décadas de pesquisa sobre aprendizagem moldaram a construção de cada lição do Fenzo.
Taxa média de aprovação · Freeman et al., PNAS 2014
O que a ciência diz
Estudantes em aulas apenas expositivas têm 1,5× mais chances de reprovar.
Como o Fenzo faz
Toda lição do Fenzo é interativa. Nunca há leitura ou vídeo passivos.
Você faz por conta própriaA IA faz por você
Retenção de habilidades ao longo do tempo · com e sem prática
O que a ciência diz
Delegar o raciocínio à IA corrói justamente as habilidades que você quer desenvolver.
Como o Fenzo faz
O Fenzo faz você pensar — com orientação, mas nunca fazendo por você.
Prática de recuperaçãoReleitura
Memória de longo prazo · recuperação vs. releitura
O que a ciência diz
Recordar uma informação é melhor do que relê-la para construir uma compreensão duradoura.
Como o Fenzo faz
As lições incluem quizzes e perguntas de recordação para que o conteúdo fique.