Visão geral do curso

O curso A4Q Cyber Security Essentials oferece uma compreensão introdutória dos princípios de segurança da informação voltada para profissionais envolvidos no desenvolvimento de sistemas de TI, software ou sistemas integrados. Desenvolvido para developers, testadores, gerentes de projeto e analistas de negócios, o curso está alinhado com padrões reconhecidos como o ISO/IEC 27034-1 e o Microsoft Security Development Lifecycle (MSDL). Os participantes irão adquirir conhecimentos fundamentais sobre como gerenciar riscos de segurança, implementar práticas de desenvolvimento seguro e realizar testes de segurança eficazes.

Principais áreas de aprendizado

• Fundamentos de IT Security: Compreenda os principais conceitos de segurança, como accountability, authentication, authorization, availability e confidentiality. Identifique vulnerabilidades, ameaças e fragilidades em sistemas, além de entender o papel dos padrões de segurança.

• Análise de Ameaças: Explore taxonomias de ameaças, tipos de malware e superfícies de ataque. Estude ameaças comuns à segurança web, como Injections, DoS/DDoS, XSS, CSRF e falhas de authentication. Aprenda também sobre engenharia social e segurança em redes wireless.

• Segurança no Software Lifecycle: Conheça os processos do Secure Development Lifecycle (SDLC), incluindo threat modeling, secure coding, security testing e defect management.

• Recursos e Referências Práticas: Utilize documentos do ISTQB, padrões de segurança, livros recomendados e recursos online para aprofundar seu aprendizado.

Treinamento em Quality Assurance de Software com Acreditação Internacional

SASTQB

SASTQB é o Conselho de Qualificação de Testes de Software da África Austral.