Solução

Planos

Recursos

Advisories

Empresa

Select Language



Contatar vendas

Fazer login

Teste gratuito

Select Language



Contatar vendas

Teste gratuito

Select Language



Aprenda os fundamentos de cibersegurança

Respondendo a perguntas comuns, explicamos a você conceitos básicos de cibersegurança de maneira simples, incluindo soluções, técnicas de teste, problemas de segurança e muito mais.

Aprenda os fundamentos de cibersegurança

Respondendo a perguntas comuns, explicamos a você conceitos básicos de cibersegurança de maneira simples, incluindo soluções, técnicas de teste, problemas de segurança e muito mais.

Aprenda os fundamentos de cibersegurança

Respondendo a perguntas comuns, explicamos a você conceitos básicos de cibersegurança de maneira simples, incluindo soluções, técnicas de teste, problemas de segurança e muito mais.

Eu quero aprender sobre

A

Application security posture management (ASPM)

Obtenha uma introdução à ASPM e aprenda como ela ajuda a controlar a segurança de suas aplicações durante todo o SDLC.

Ler publicação



Avaliação de vulnerabilidades

Uma avaliação de vulnerabilidades encontra, ordena e reporta as fraquezas de segurança de um sistema. A Fluid Attacks a executa com scanners e pentesters.

Ler publicação



AI SAST

AI SAST: Técnica que usa LLMs para encontrar vulnerabilidades em código como injeção SQL e XSS. Compare com SAST tradicional e melhore sua estratégia de AppSec.

Ler publicação



B

Breach and attack simulation

Learn about breach and attack simulation, how it works, its role in security testing, and how it helps prevent advanced threats.

Ler publicação



C

Capture the flag (CTF)

As competições CTF permitem praticar hacking de forma legal. Entenda os formatos Jeopardy e Attack-Defense, categorias de challenges e onde competir.

Ler publicação



Cloud security assessment

Learn how this proactive approach helps ensure that applications, sensitive data, and cloud infrastructure remain secure, compliant, and resilient.

Ler publicação



Cloud security posture management (CSPM)

Saiba o que é CSPM e como ela pode envolver avaliação, priorização e remediação de vulnerabilidades para proteger sistemas e infraestruturas baseados em nuvem.

Ler publicação



Cloud shared responsibility model

Understand what the cloud security shared responsibility model is, how it works and what recommendations you should keep in mind.

Ler publicação



Configuration management

Find a complete explanation of configuration management, its key aspects, and the benefits it brings to organizations.

Ler publicação



Credential stuffing

Get an overview of credential stuffing attacks, tools employed in them, and some short recommendations for prevention.

Ler publicação



Cryptocurrency and crypto crime

Get some basic knowledge about cryptocurrency and related concepts, including crypto crime, a worrying issue that has emerged in conjunction with that paradigm.

Ler publicação



CVSSF

Learn about some of the flaws of the traditional measure of cybersecurity risk and discover the CVSSF, the metric with which we overcome them.

Ler publicação



D

Dark Web

Get an overview of what the Dark Web is, how it is accessed, and what can be found there.

Ler publicação



DevOps

Get an introduction to DevOps, a working methodology whose principles are communication, collaboration, automation, continuous release, and quick reaction.

Ler publicação



DevSecOps

DevSecOps executa segurança, testes e feedback nas sete fases do SDLC. Os clientes da Fluid Attacks com CI Gate remediam 72 %, contra 58 % sem ele.

Ler publicação



Dynamic application security testing (DAST)

Entenda este método de teste para AppSec, sua relevância, como usá-lo, suas vantagens e desvantagens, diferenças em relação a outras metodologias e muito mais.

Ler publicação



E

Engenharia reversa

A engenharia reversa revela vulnerabilidades ocultas e malware no software. Veja as fases, ferramentas e como os pentesters da Fluid Attacks a aplicam.

Ler publicação



Engenharia social

Learn the psychological tactics used in cyberattacks and what personality traits make targets more (or less) susceptible to fall for them.

Ler publicação



Ethical hacking

Learn what ethical hacking is and some related key concepts, how ethical hackers work, and the benefits of this assessment methodology.

Ler publicação



Exploit Prediction Scoring System (EPSS)

Get an extensive explanation of the EPSS metric and its high value for your software vulnerability management.

Ler publicação



K

Keylogging and keyloggers

Understand keylogging and keyloggers, as well as how to prevent, identify, and remove them from your systems.

Ler publicação



L

Log4Shell

Learn about the Log4Shell vulnerability, its history, how to detect it and its remediation.

Ler publicação



M

Malicious code

Learn what malicious code is, examples, possible effects and how to prevent its propagation.

Ler publicação



Man-in-the-middle attack

Learn what a man-in-the-middle (MITM) attack is, how it works, what the types are and how to prevent them.

Ler publicação



Manual code review

Get to know some differences between automated and manual code reviews and how the procedures are performed by the reviewers in the latter.

Ler publicação



Mobile application security testing (MAST)

Saiba mais sobre os riscos de aplicativos móveis e como a técnica de teste de segurança de aplicativos móveis é um passo crucial para começar a mitigá-los.

Ler publicação



O

OWASP SAMM

O OWASP SAMM mede a maturidade da segurança do seu software em cinco funções de negócio. Veja seus níveis e como a Fluid Attacks se mapeia.

Ler publicação



P

Password cracking

Learn about this kind of attack, the usual methods and some preventive measures.

Ler publicação



Penetration testing

Explore the world of penetration testing and gain understanding of how it bolsters your cybersecurity safeguards against emerging threats.

Ler publicação



Penetration testing as a service (PTaaS)

Saiba mais sobre essa forma de oferecer pentesting, que pode ser indispensável para detectar as vulnerabilidades mais complexas em seu software.

Ler publicação



Pentest manual

O pentest manual usa especialistas humanos, não scanners. Veja o que os pentesters encontram que as ferramentas não veem e como a Fluid Attacks faz.

Ler publicação



Phishing

Get some general ideas about this social engineering technique and how you can work on its prevention.

Ler publicação



R

Ransomware

Learn about ransomware, its impacts, how malicious attackers employ it, and some tips to avoid becoming a victim of ransomware attacks.

Ler publicação



Ransomware as a service

Learn about this model of attack with ransomware, including how it works and why it has become so popular among cybercriminals.

Ler publicação



Reachability analysis

Learn about reachability analysis, a software assessment technique that helps to prioritize vulnerabilities for their remediation.

Ler publicação



Red teaming

Understand what a red team in cybersecurity is, how red teaming works and what benefits it can bring to your company.

Ler publicação



Revisão de código seguro

A revisão de código seguro encontra falhas exploráveis antes do deploy. Veja como a Fluid Attacks une pentesters certificados a SAST e SCA.

Ler publicação



S

Secret scanning

Aprenda o que é a varredura de segredos, como credenciais expostas acabam no código e nos pipelines, e como as organizações detetam, previnem e corrigem fugas de segredos.

Ler publicação



Segurança de APIs

Saiba o que é a segurança de APIs, como as APIs funcionam, os 10 principais riscos de API da OWASP e as melhores práticas e testes que evitam que suas APIs se tornem uma porta de entrada para invasores.

Ler publicação



Smishing

Learn how and why is smishing growing as one of the most popular forms of cyber-scam.

Ler publicação



Software bill of materials (SBOM)

Saiba o que é um SBOM, para que serve e como ajuda na criação de software, gerenciamento de recursos e controle de custos.

Ler publicação



Software composition analysis (SCA)

Entenda esta metodologia de escaneamento para componentes e dependências de terceiros e os benefícios que você pode obter com ela.

Ler publicação



Software supply chain security

Understand what software supply chain security is and why it is crucial to implement a comprehensive approach during your company's SDLCs.

Ler publicação



Spoofing

Learn about this type of scam, how it works, and how you can deal with it.

Ler publicação



Spring4Shell

Learn what the Spring4Shell vulnerability is, how it could potentially expose your system to attacks, and tips on protecting against further similar issues.

Ler publicação



SQL injection

Understand the injection attacks in general terms, especially the SQL Injection, and get some prevention ideas at hand.

Ler publicação



Static application security testing (SAST)

Entenda esta metodologia de teste para AppSec, sua importância, como usá-la, suas vantagens e desvantagens, diferenças em relação a outros métodos e muito mais.

Ler publicação



T

Teste de segurança

O teste de segurança avalia um sistema para achar fraquezas exploráveis. Os pentesters da Fluid Attacks acharam sozinhos 86,8% do risco de uma aplicação.

Ler publicação



V

Vulnerability management

Learn about the vulnerability management process, its stages, and the benefits your organization can obtain by implementing it.

Ler publicação



Vulnerability remediation

Learn about vulnerability remediation, its place and importance in vulnerability management, and differentiate it from vulnerability mitigation and acceptance.

Ler publicação

