Célula de Ensino evolução que gera resultados
Microaula em Método CELULA • Prévia Aberta

1. Circunstância (O Desafio no Mundo Real)

<p>Introdução aprofundada ao propósito estratégico, arcabouço ético e conformidade legal das avaliações de segurança ofensiva (testes de penetração). Diferenciação estrita entre atividades de pentest ético e cibercrime à luz do marco legal e legislação de crimes cibernéticos (Lei 12.737/12 e regulamentações internacionais). Modalidades de teste: Black Box (caixa-preta, sem conhecimento prévio), White Box / Crystal Box (caixa-branca, com acesso total a código e arquitetura) e Gray Box (caixa-cinza, com credenciais ou visão parcial). Estudo e adoção dos grandes frameworks da indústria: PTES (Penetration Testing Execution Standard), OSSTMM (Open Source Security Testing Methodology Manual) e NIST SP 800-115. Elaboração formal de termos de escopo, termo de consentimento e Regras de Engajamento (Rules of Engagement - RoE), contemplando janelas de teste, sistemas fora de escopo (out-of-scope) e protocolos de emergência para paralisação de testes. Construção e isolamento da bancada ofensiva com Kali Linux e nós alvos vulneráveis em rede interna fechada.</p>

2. Fundamentos & Conceito Central (Estudos)

Introdução aprofundada ao propósito estratégico, arcabouço ético e conformidade legal das avaliações de segurança ofensiva (testes de penetração). Diferenciação estrita entre atividades de pentest ético e cibercrime à luz do marco legal e legislação de crimes cibernéticos (Lei 12.737/12 e regulamentações internacionais). Modalidades de teste: Black Box (caixa-preta, sem conhecimento prévio), White Box / Crystal Box (caixa-branca, com acesso total a código e arquitetura) e Gray Box (caixa-cinza, com credenciais ou visão parcial). Estudo e adoção dos grandes frameworks da indústria: PTES (Penetration Testing Execution Standard), OSSTMM (Open Source Security Testing Methodology Manual) e NIST SP 800-115. Elaboração formal de termos de escopo, termo de consentimento e Regras de Engajamento (Rules of Engagement - RoE), contemplando janelas de teste, sistemas fora de escopo (out-of-scope) e protocolos de emergência para paralisação de testes. Construção e isolamento da bancada ofensiva co...

Desbloqueie o Conteúdo Completo

Quer praticar no Laboratório e emitir seu Certificado?

Faça sua matrícula para ter acesso à videoaula completa, áudio narrativo, roteiro de slides com controles, laboratório guiado com envio de evidência e certificado com código verificável de autenticidade.