Proteja aplicações de LLM contra *prompt injection* utilizando limites de confiança, controles em camadas, testes, monitoramento e resposta a incidentes.
4 seções · 8 lições
Defina a ameaça de injeção nos termos do OWASP 2026 e rastreie como conteúdo não confiável se transforma em instrução para o modelo por meio de caminhos diretos e indiretos.
2 liçõesDesenvolva uma arquitetura robusta de prompts e ferramentas e, em seguida, aplique controles em camadas para reduzir o raio de impacto nas etapas de entrada, contexto e saída.
2 liçõesCrie uma suíte de testes mapeada para a OWASP e valide mecanismos de proteção e padrões seguros contra tentativas reais de injeção, incluindo o que eles bloqueiam e o que deixam passar.
2 liçõesMonitore sinais de injeção, controle desvios e o fluxo de incidentes para que ataques possam ser classificados, contidos e corrigidos, além de terem sua recorrência prevenida.
2 liçõesA injeção de prompt é uma ameaça direta a aplicações de LLM, pois textos não confiáveis podem ser interpretados como instruções e propagados por meio de prompts, ferramentas, processos de recuperação de dados e fluxos de saída. Este curso desenvolve uma compreensão avançada e voltada para a segurança sobre o funcionamento desses ataques e como contê-los em toda a pilha da aplicação. Os participantes concluem o curso com um modelo prático para projetar controles, validá-los contra cenários de ataque, monitorar desvios e gerenciar incidentes de maneira a favorecer a conformidade e a remediação.
O curso aborda o mapeamento para o OWASP Top 10 for LLM Applications 2026, vetores de injeção direta e indireta, limites de confiança de prompts e ferramentas, e defesa em profundidade nas etapas de ingestão, recuperação e resposta. Também abrange o planejamento de testes alinhado ao OWASP, mecanismos de proteção (guardrails), padrões de codificação segura, telemetria, cadência de revisões e o fluxo de remediação, desde o incidente até a correção.
De gerentes de projeto e profissionais de operações a fundadores, analistas e equipes que estão adotando IA, o Fenzo é para quem quer melhorar no trabalho que já faz.
Tudo, desde usar IA para planejar projetos e analisar dados até melhorar processos, tomada de decisão, comunicação e execução. Se você consegue descrever a habilidade ou a tarefa, o Fenzo pode criar um curso sobre ela.
Sim. Conte ao Fenzo o que você faz, o que quer alcançar e onde está travado, e ele adaptará o curso ao seu cargo, aos seus objetivos e ao trabalho que você realmente precisa fazer.
Não. O Fenzo se adapta ao seu ponto de partida: você pode começar pelo básico ou ir direto para tópicos mais avançados.
Sim. O Fenzo for Business reúne toda a sua equipe em uma única assinatura: licenças compartilhadas, cursos que você pode atribuir e relatórios sobre quem concluiu o quê.
Conheça o Fenzo for BusinessVocê começa descrevendo seu objetivo ou fazendo uma breve avaliação de habilidades. O Fenzo usa esse contexto para identificar suas lacunas e montar a experiência de aprendizado em torno delas.
Sim, o Fenzo funciona no navegador do seu celular.
Algo para interagir em cada seção.
Três descobertas de décadas de pesquisa sobre aprendizagem moldaram a construção de cada lição do Fenzo.
Taxa média de aprovação · Freeman et al., PNAS 2014
O que a ciência diz
Estudantes em aulas apenas expositivas têm 1,5× mais chances de reprovar.
Como o Fenzo faz
Toda lição do Fenzo é interativa. Nunca há leitura ou vídeo passivos.
Você faz por conta própriaA IA faz por você
Retenção de habilidades ao longo do tempo · com e sem prática
O que a ciência diz
Delegar o raciocínio à IA corrói justamente as habilidades que você quer desenvolver.
Como o Fenzo faz
O Fenzo faz você pensar — com orientação, mas nunca fazendo por você.
Prática de recuperaçãoReleitura
Memória de longo prazo · recuperação vs. releitura
O que a ciência diz
Recordar uma informação é melhor do que relê-la para construir uma compreensão duradoura.
Como o Fenzo faz
As lições incluem quizzes e perguntas de recordação para que o conteúdo fique.