Transforme descobertas de código e de tempo de execução em evidências triadas, remediações correlacionadas e verificações de segurança de CI de aplicação obrigatória.
3 seções · 6 lições
Defina limites de confiança e a cobertura distinta de SAST, DAST e SCA. Rastreie dados contaminados desde as fontes até os destinos (sinks), incluindo a superaproximação e evidências para descobertas passíveis de ação.
2 liçõesExecute o SAST em um repositório de exemplo e atribua classificações documentadas às suas descobertas. Examine como o DAST realiza a varredura e o *fuzzing*, valida os resultados e relaciona as observações em tempo de execução com as evidências do servidor.
2 liçõesCorrelacione os resultados de SAST, DAST e SCA em uma visão única de remediação, vinculando código, endpoints e dependências. Estabeleça pontos de controle (gates) de CI com linhas de base, violações de políticas e artefatos para revisão.
2 liçõesA superfície de ataque de uma aplicação web abrange seu código, comportamento em tempo de execução e dependências, sendo que cada método de teste revela evidências distintas. Este curso desenvolve o discernimento prático em SAST, DAST e SCA, desde a interpretação de achados em uma aplicação de exemplo até a integração desses elementos em um fluxo de trabalho de CI, com políticas de segurança claras e artefatos passíveis de revisão.
Limites de confiança, análise estática de dados contaminados, *crawling* dinâmico e testes de entrada, triagem de achados e evidências provenientes de código, *endpoints*, logs e dependências. O curso também aborda visões de remediação sem duplicatas, *gates* de segurança em CI, linhas de base, violações de políticas e artefatos de revisão.
De gerentes de projeto e profissionais de operações a fundadores, analistas e equipes que estão adotando IA, o Fenzo é para quem quer melhorar no trabalho que já faz.
Tudo, desde usar IA para planejar projetos e analisar dados até melhorar processos, tomada de decisão, comunicação e execução. Se você consegue descrever a habilidade ou a tarefa, o Fenzo pode criar um curso sobre ela.
Sim. Conte ao Fenzo o que você faz, o que quer alcançar e onde está travado, e ele adaptará o curso ao seu cargo, aos seus objetivos e ao trabalho que você realmente precisa fazer.
Não. O Fenzo se adapta ao seu ponto de partida: você pode começar pelo básico ou ir direto para tópicos mais avançados.
Sim. O Fenzo for Business reúne toda a sua equipe em uma única assinatura: licenças compartilhadas, cursos que você pode atribuir e relatórios sobre quem concluiu o quê.
Conheça o Fenzo for BusinessVocê começa descrevendo seu objetivo ou fazendo uma breve avaliação de habilidades. O Fenzo usa esse contexto para identificar suas lacunas e montar a experiência de aprendizado em torno delas.
Sim, o Fenzo funciona no navegador do seu celular.
Algo para interagir em cada seção.
Três descobertas de décadas de pesquisa sobre aprendizagem moldaram a construção de cada lição do Fenzo.
Taxa média de aprovação · Freeman et al., PNAS 2014
O que a ciência diz
Estudantes em aulas apenas expositivas têm 1,5× mais chances de reprovar.
Como o Fenzo faz
Toda lição do Fenzo é interativa. Nunca há leitura ou vídeo passivos.
Você faz por conta própriaA IA faz por você
Retenção de habilidades ao longo do tempo · com e sem prática
O que a ciência diz
Delegar o raciocínio à IA corrói justamente as habilidades que você quer desenvolver.
Como o Fenzo faz
O Fenzo faz você pensar — com orientação, mas nunca fazendo por você.
Prática de recuperaçãoReleitura
Memória de longo prazo · recuperação vs. releitura
O que a ciência diz
Recordar uma informação é melhor do que relê-la para construir uma compreensão duradoura.
Como o Fenzo faz
As lições incluem quizzes e perguntas de recordação para que o conteúdo fique.