Blog
Capacidade, motivação e recursos: os eixos que separam um script kiddie de um grupo patrocinado por Estado — e o que APT quer dizer de fato.
Ninguém contrata pentest por achar interessante: contrata por risco, regulação ou susto. E por que priorizar achados só pelo CVSS é ingênuo.
A Lei 12.737/2012 e o art. 154-A giram em torno de uma única palavra: sem autorização, competência técnica vira agravante.
Confidencialidade, Integridade e Disponibilidade: as três propriedades que todo ataque viola — e o AAA, em que cada camada é uma classe de ataque.
O defensor precisa proteger todas as portas; o atacante precisa de uma só. E as três palavras que separam a carreira do processo criminal.
129 aulas em 22 blocos, para um ano de estudo: os quatro princípios que regem o curso e como percorrer o mapa do início ao relatório final.