Desenvolva habilidades de pentest disciplinadas e baseadas em evidências em uma aplicação de laboratório isolada, sem utilizar exploração com fins ofensivos.
4 seções · 10 lições
Defina limites autorizados e construa um mapa mínimo da aplicação a partir do tráfego capturado, mantendo as análises subsequentes fundamentadas em evidências seguras.
2 liçõesAnalise o comportamento de autenticação, sessão, injeção, scripting, controle de acesso e SSRF por meio das estruturas de requisição e resposta, sem realizar exploração com fins maliciosos.
6 liçõesConverta cada falha abordada em camadas de prevenção, sinais de detecção, requisitos de registro de logs, condições de alerta e falsos positivos realistas.
1 liçãoElaborar um relatório de teste de intrusão (pentest) com escopo definido e fundamentado em evidências, contendo artefatos HTTP higienizados, descrições de riscos e recomendações de remediação priorizadas.
1 liçãoUm engajamento autorizado começa com um escopo claro, restrições de segurança e evidências confiáveis. Este curso desenvolve o discernimento necessário para testes de intrusão de nível intermediário por meio de um laboratório isolado do OWASP Juice Shop, conectando o comportamento HTTP à análise de vulnerabilidades, aos controles defensivos e à elaboração de relatórios profissionais. Você terminará o curso com um método replicável para identificar vulnerabilidades sem transformar as descobertas em cadeias de exploração maliciosas.
O curso aborda regras de engajamento, mapeamento com o Burp Suite, falhas de autenticação e sessão, SQL injection, command injection, cross-site scripting, controle de acesso e IDOR, além de SSRF. Também abrange detecção, prevenção, tratamento de evidências, declarações de risco e relatórios priorizados para cada falha abordada.
De gerentes de projeto e profissionais de operações a fundadores, analistas e equipes que estão adotando IA, o Fenzo é para quem quer melhorar no trabalho que já faz.
Tudo, desde usar IA para planejar projetos e analisar dados até melhorar processos, tomada de decisão, comunicação e execução. Se você consegue descrever a habilidade ou a tarefa, o Fenzo pode criar um curso sobre ela.
Sim. Conte ao Fenzo o que você faz, o que quer alcançar e onde está travado, e ele adaptará o curso ao seu cargo, aos seus objetivos e ao trabalho que você realmente precisa fazer.
Não. O Fenzo se adapta ao seu ponto de partida: você pode começar pelo básico ou ir direto para tópicos mais avançados.
Sim. O Fenzo for Business reúne toda a sua equipe em uma única assinatura: licenças compartilhadas, cursos que você pode atribuir e relatórios sobre quem concluiu o quê.
Conheça o Fenzo for BusinessVocê começa descrevendo seu objetivo ou fazendo uma breve avaliação de habilidades. O Fenzo usa esse contexto para identificar suas lacunas e montar a experiência de aprendizado em torno delas.
Sim, o Fenzo funciona no navegador do seu celular.
Algo para interagir em cada seção.
Três descobertas de décadas de pesquisa sobre aprendizagem moldaram a construção de cada lição do Fenzo.
Taxa média de aprovação · Freeman et al., PNAS 2014
O que a ciência diz
Estudantes em aulas apenas expositivas têm 1,5× mais chances de reprovar.
Como o Fenzo faz
Toda lição do Fenzo é interativa. Nunca há leitura ou vídeo passivos.
Você faz por conta própriaA IA faz por você
Retenção de habilidades ao longo do tempo · com e sem prática
O que a ciência diz
Delegar o raciocínio à IA corrói justamente as habilidades que você quer desenvolver.
Como o Fenzo faz
O Fenzo faz você pensar — com orientação, mas nunca fazendo por você.
Prática de recuperaçãoReleitura
Memória de longo prazo · recuperação vs. releitura
O que a ciência diz
Recordar uma informação é melhor do que relê-la para construir uma compreensão duradoura.
Como o Fenzo faz
As lições incluem quizzes e perguntas de recordação para que o conteúdo fique.