Blog
Fase 2 — Wrangling avançado | Pré-requisitos: Aulas 0 a 11 | Duração estimada: 70 minutos
Metade das aplicações modernas é uma API, e ela tem um OWASP Top 10 próprio — a começar pelo risco número um, o BOLA.
Backpropagation derivado na mão e implementado do zero: como o gradiente volta pela rede, o vanishing gradient, dropout, weight decay e early stopping.
Fase 2 — Wrangling avançado | Pré-requisitos: Aulas 0 a 10 | Duração estimada: 90 minutos
Curva não é vetor de colunas: base de funções, descritores derivados, FPCA e alinhamento, separando amplitude de fase sem destruir a forma.
A web delegou a autenticação a provedores centrais: OAuth e SAML melhoram segurança e experiência, e criam uma superfície rica de ataque.
O feedback se escolhe por duração e escopo: spinner, barra ou assíncrono — e o on.exit sem o qual um erro congela a tela para sempre.
A fronteira do teste web: request smuggling, CORS mal configurado, prototype pollution e race conditions — não injeção, mas interpretação.
O que separa o pentester web júnior do sênior: XXE lendo arquivo por entidade externa, SSTI injetando em template, e desserialização insegura.
Como um módulo conversa com outro sem furar a fronteira: a Public API Provider como contrato nomeado, e quando trocar a chamada direta por evento.