Aprenda os fundamentos de cibersegurança

Respondendo a perguntas comuns, explicamos a você conceitos básicos de cibersegurança de maneira simples, incluindo soluções, técnicas de teste, problemas de segurança e muito mais.

Aprenda os fundamentos de cibersegurança

Respondendo a perguntas comuns, explicamos a você conceitos básicos de cibersegurança de maneira simples, incluindo soluções, técnicas de teste, problemas de segurança e muito mais.

Aprenda os fundamentos de cibersegurança

Respondendo a perguntas comuns, explicamos a você conceitos básicos de cibersegurança de maneira simples, incluindo soluções, técnicas de teste, problemas de segurança e muito mais.

Eu quero aprender sobre

A

Application security posture management (ASPM)

Obtenha uma introdução à ASPM e aprenda como ela ajuda a controlar a segurança de suas aplicações durante todo o SDLC.

Ler publicação



AI SAST

AI SAST: Técnica que usa LLMs para encontrar vulnerabilidades em código como injeção SQL e XSS. Compare com SAST tradicional e melhore sua estratégia de AppSec.

Ler publicação



B

Breach and attack simulation

Learn about breach and attack simulation, how it works, its role in security testing, and how it helps prevent advanced threats.

Ler publicação



C

Capture the flag (CTF)

As competições CTF permitem praticar hacking de forma legal. Entenda os formatos Jeopardy e Attack-Defense, categorias de challenges e onde competir.

Ler publicação



Cloud security assessment

Learn how this proactive approach helps ensure that applications, sensitive data, and cloud infrastructure remain secure, compliant, and resilient.

Ler publicação



Cloud security posture management (CSPM)

Saiba o que é CSPM e como ela pode envolver avaliação, priorização e remediação de vulnerabilidades para proteger sistemas e infraestruturas baseados em nuvem.

Ler publicação



Cloud shared responsibility model

Understand what the cloud security shared responsibility model is, how it works and what recommendations you should keep in mind.

Ler publicação



Configuration management

Find a complete explanation of configuration management, its key aspects, and the benefits it brings to organizations.

Ler publicação



Credential stuffing

Get an overview of credential stuffing attacks, tools employed in them, and some short recommendations for prevention.

Ler publicação



Cryptocurrency and crypto crime

Get some basic knowledge about cryptocurrency and related concepts, including crypto crime, a worrying issue that has emerged in conjunction with that paradigm.

Ler publicação



CVSSF

Learn about some of the flaws of the traditional measure of cybersecurity risk and discover the CVSSF, the metric with which we overcome them.

Ler publicação



D

Dark Web

Get an overview of what the Dark Web is, how it is accessed, and what can be found there.

Ler publicação



DevOps

Get an introduction to DevOps, a working methodology whose principles are communication, collaboration, automation, continuous release, and quick reaction.

Ler publicação



DevSecOps

Learn about what DevSecOps is, its importance, how it differs from DevOps, and its advantages for the security of information technology.

Ler publicação



Dynamic application security testing (DAST)

Entenda este método de teste para AppSec, sua relevância, como usá-lo, suas vantagens e desvantagens, diferenças em relação a outras metodologias e muito mais.

Ler publicação



E

Engenharia reversa

Obtenha alguns conceitos básicos de engenharia reversa e aprenda sobre as ferramentas que podem ser usadas para esta técnica de avaliação de segurança de software.

Ler publicação



Engenharia social

Learn the psychological tactics used in cyberattacks and what personality traits make targets more (or less) susceptible to fall for them.

Ler publicação



Ethical hacking

Learn what ethical hacking is and some related key concepts, how ethical hackers work, and the benefits of this assessment methodology.

Ler publicação



Exploit Prediction Scoring System (EPSS)

Get an extensive explanation of the EPSS metric and its high value for your software vulnerability management.

Ler publicação



K

Keylogging and keyloggers

Understand keylogging and keyloggers, as well as how to prevent, identify, and remove them from your systems.

Ler publicação



L

Log4Shell

Learn about the Log4Shell vulnerability, its history, how to detect it and its remediation.

Ler publicação



M

Malicious code

Learn what malicious code is, examples, possible effects and how to prevent its propagation.

Ler publicação



Man-in-the-middle attack

Learn what a man-in-the-middle (MITM) attack is, how it works, what the types are and how to prevent them.

Ler publicação



Manual code review

Get to know some differences between automated and manual code reviews and how the procedures are performed by the reviewers in the latter.

Ler publicação



Manual penetration testing

Understand manual penetration testing, how it works to discover vulnerabilities, and its difference from so-called "automated pentesting."

Ler publicação



Mobile application security testing (MAST)

Learn about mobile application risks and how the mobile application security testing technique is a crucial step to start mitigating them.

Ler publicação



O

OWASP SAMM

Understand the OWASP SAMM framework to formulate and implement a proactive strategy for software security maturity.

Ler publicação



P

Password cracking

Learn about this kind of attack, the usual methods and some preventive measures.

Ler publicação



Penetration testing

Explore the world of penetration testing and gain understanding of how it bolsters your cybersecurity safeguards against emerging threats.

Ler publicação



Penetration testing as a service (PTaaS)

Saiba mais sobre essa forma de oferecer pentesting, que pode ser indispensável para detectar as vulnerabilidades mais complexas em seu software.

Ler publicação



Phishing

Get some general ideas about this social engineering technique and how you can work on its prevention.

Ler publicação



R

Ransomware

Learn about ransomware, its impacts, how malicious attackers employ it, and some tips to avoid becoming a victim of ransomware attacks.

Ler publicação



Ransomware as a service

Learn about this model of attack with ransomware, including how it works and why it has become so popular among cybercriminals.

Ler publicação



Reachability analysis

Learn about reachability analysis, a software assessment technique that helps to prioritize vulnerabilities for their remediation.

Ler publicação



Red teaming

Understand what a red team in cybersecurity is, how red teaming works and what benefits it can bring to your company.

Ler publicação



Revisão de código seguro

Saiba mais sobre a revisão de código seguro e os benefícios de aplicá-la precocemente e de forma consistente em seus ciclos de desenvolvimento de software.

Ler publicação



S

Smishing

Learn how and why is smishing growing as one of the most popular forms of cyber-scam.

Ler publicação



Software bill of materials (SBOM)

Saiba o que é um SBOM, para que serve e como ajuda na criação de software, gerenciamento de recursos e controle de custos.

Ler publicação



Software composition analysis (SCA)

Entenda esta metodologia de escaneamento para componentes e dependências de terceiros e os benefícios que você pode obter com ela.

Ler publicação



Software supply chain security

Understand what software supply chain security is and why it is crucial to implement a comprehensive approach during your company's SDLCs.

Ler publicação



Spoofing

Learn about this type of scam, how it works, and how you can deal with it.

Ler publicação



Spring4Shell

Learn what the Spring4Shell vulnerability is, how it could potentially expose your system to attacks, and tips on protecting against further similar issues.

Ler publicação



SQL injection

Understand the injection attacks in general terms, especially the SQL Injection, and get some prevention ideas at hand.

Ler publicação



Static application security testing (SAST)

Entenda esta metodologia de teste para AppSec, sua importância, como usá-la, suas vantagens e desvantagens, diferenças em relação a outros métodos e muito mais.

Ler publicação



T

Teste de segurança

Learn all the fundamentals of security testing, including different techniques to find vulnerabilities in software applications and other systems.

Ler publicação



V

Vulnerability assessment

Learn what vulnerability assessment is, why this IT systems evaluation process is important, what types exist, and how it relates to vulnerability management.

Ler publicação



Vulnerability management

Learn about the vulnerability management process, its stages, and the benefits your organization can obtain by implementing it.

Ler publicação



Vulnerability remediation

Learn about vulnerability remediation, its place and importance in vulnerability management, and differentiate it from vulnerability mitigation and acceptance.

Ler publicação



Vulnerability scan(ner)(ning)

Learn about vulnerability scanners and scanning, their classifications, and their pros and cons in cybersecurity.

Ler publicação



Z

Zero Trust Network Access

Get to know about this element of the zero trust model, which makes access management simple and secure for everyone involved.

Ler publicação



Zero trust security model

Get an overview of the cybersecurity philosophy that inherently says "no" to anyone and anything trying to access a company's digital resources.

Ler publicação



Comece seu teste gratuito de 21 dias

Descubra os benefícios de nossa solução de Hacking Contínuo, da qual empresas de todos os tamanhos já desfrutam.

Teste gratuito

Contatar vendas

Comece seu teste gratuito de 21 dias

Descubra os benefícios de nossa solução de Hacking Contínuo, da qual empresas de todos os tamanhos já desfrutam.

Teste gratuito

Contatar vendas

Comece seu teste gratuito de 21 dias

Descubra os benefícios de nossa solução de Hacking Contínuo, da qual empresas de todos os tamanhos já desfrutam.

Teste gratuito

Contatar vendas

As soluções da Fluid Attacks permitem que as organizações identifiquem, priorizem e corrijam vulnerabilidades em seus softwares ao longo do SDLC. Com o apoio de IA, ferramentas automatizadas e pentesters, a Fluid Attacks acelera a mitigação da exposição ao risco das empresas e fortalece sua postura de cibersegurança.

Consulta IA sobre Fluid Attacks