Começamos o curso discutindo sobre a área de segurança em aplicações e sobre os termos relacionados à ela. Você vai aprender o que é autenticação, autorização, criptografia, hashing, OWASP, Pentesting, e muito mais.

Aqui aprenderemos sobre como funciona o pentesting em uma aplicação Web, e como fazer o seu planejamento de maneira adequada. Ao invés de testar diversos ataques de maneira aleatória, aprenderemos sobre como coletar o máximo de informações sobre uma aplicação Web, para então planejar os testes de segurança que serão realizados, maximizando assim os resultados.

A prática se une a teoria: aqui faremos os testes de intrusão na aplicação Web, para encontrar o máximo de vulnerabilidades possíveis. Uilizaremos todas as informações obtidas durante a etapa de planejamento, juntamente como algumas ferramentas, tais como: DevTools, Burp Suite, Metasploit, dentre outras.

No curso também vamos analisar a aplicação do ponto de vista de desenvolvimento, e não apenas de hacking, sendo que aqui entenderemos o porquê das vulnerabilidades terem ocorrido, além de identificar no código fonte suas origens e como corrigi-las.

Neste momento, você entende as boas práticas para melhorar ainda mais a segurança da sua aplicação, evitando que dados sensíveis dela sejam expostos, para dificultar ao máximo a vida de hackers que queiram encontrar brechas de segurança.