Logo Segurança de Aplicações no PCI DSS EAD - Academia Clavis

Seta Clavis Segurança da Informação Inscreva-se Aqui

Seta Clavis Segurança da Informação Sobre o Instrutor

Seta Clavis Segurança da Informação Ementa

Seta Clavis Segurança da Informação Informações adicionais

Seta Clavis Segurança da Informação Contato


AULAS INTERATIVAS E DINÂMICAS
As aulas dos cursos a distância da Clavis são desenvolvidas para o melhor aproveitamento dos alunos. Todas as aulas são realizadas ao vivo através de uma sala de aula virtual com vários recursos, entre eles: áudio, vídeo, chat, slides e demonstrações através do compartilhamento da tela do instrutor em tempo real. Além disso, são realizadas revisões para reforço do aprendizado do aluno.

TEM CERTIFICADO?
Claro! Assim como os treinamentos presenciais da Academia Clavis, os cursos à distância oferecem dois tipos de certificados: de participação ou de aprovação, neste último, caso o aluno obtenha avaliação maior ou igual a 70%. Todos os aprovados também terão seus nomes divulgados na página de Profissionais Aprovados da Academia Clavis.

E SE EU PERDER ALGUMA AULA?
Não tem problema. A Academia Clavis disponibilizará por um tempo determinado a gravação das aulas para os seus alunos, tanto os que faltaram quanto os que desejam assistir novamente para reforçar o conteúdo abordado.

DEMONSTRAÇÃO DA AULA EAD
Webinar #8 "Ataques em Aplicações Web – Edição XSS – Stored, Reflected e DOM based"

Ataques em Aplicações Web – Edição XSS – Stored, Reflected e DOM based

Webinar #7 "Segurança em Desenvolvimento de Software – Secure Development Lifecycle (SDL)"

Segurança em Desenvolvimento de Software – Secure Development Lifecycle (SDL)

Webinar #6 "Teste de Invasão a Redes Sem Fio – Protocolo WEP"

Teste de Invasão a Redes Sem Fio – Protocolo WEP

Webinar #5 "Auditorias Teste de Invasão para Proteção de Redes Corporativas"

Auditorias Teste de Invasão para Proteção de Redes Corporativas

Webinar #4 "Nmap – software livre para exploração de rede e auditorias de segurança"

Webinar Nmap – software livre para exploração de rede e auditorias de segurança

Webinar #3 "Principais Ameaças à Aplicações Web - Top 10 do OWASP"

Webinar Principais Ameaças à Aplicações Web - Top 10 do OWASP - Academia Clavis

Webinar #2 "Análise Forense de Rede"

Webinar Análise Forense de Rede - Academia Clavis

Webinar #1 "Metasploit Framework"

Webinar Metasploit Framework - Academia Clavis

Os vídeos acima foram realizados com a mesma infra-estrutura de um treinamento EAD da Academia Clavis. É então uma excelente oportunidade para que você conheça o sistema utilizado pela Academia Clavis Segurança da Informação em uma demonstração real!

TESTEMUNHOS ACADEMIA CLAVIS
Que tal analisar agora os testemunhos fornecidos pelos alunos da Academia Clavis nos treinamentos presenciais e no modelo a distância (EAD)?

REQUISITOS DE CONEXÃO
Para um maior proveito do curso, é fortemente aconselhável as recomendações/configurações abaixo:

  • Conexão banda larga de no Mínimo 512KB;
  • Navegadores: Firefox, Google Chrome, Internet Explorer ou Safari;
  • Flash Player 10 instalado;
  • Portas 1935 e 80 liberada no firewall caso possua;
  • Fone de ouvido com microfone para melhor comunicação.

    • APROVADOS ACADEMIA CLAVIS
    Veja aqui a lista dos alunos aprovados nos cursos EAD da Academia Clavis Segurança da Informação.










    Seta Clavis Segurança da InformaçãoCurso à Distância » Segurança de Aplicações no PCI DSS

    Segurança de Aplicações no PCI DSS

    A ementa do curso pode ser visualizada abaixo:

    Conteúdo Programático

    1. Introdução do Desenvolvimento Seguro: Apresenta os conceitos fundamentais da segurança da informação e como estes devem ser aplicados no desenvolvimento de aplicações.
    1.1. Conceitos para a Segurança da Informação
    1.2. Visão Geral da Segurança para Aplicações

    2. Requerimentos estabelecidos pelo PCI Council: Apresenta um breve histórico do PCI e apresenta como os requerimentos relacionados a segurança de aplicações devem ser cumpridos, abrangendo todos os pontos estabelecidos no Requisito 6 na interpretação e entendimento dos conceitos e aplicação nas operações diárias.
    2.1. A Segurança de Software no PCI DSS
    2.2. O Requisito 6.1: Administração de Patches de Segurança
    2.3. O Requisito 6.2: Ranking de risco
    2.4. O Requisito 6.3: Regras básicas para desenvolvimento seguro
    2.5. Requisito 6.4: Controle de alterações em software
    2.6. Requisito 6.5: Além do OWASP Top 10 2010
    2.7. Requisito 6.6: WAF x SDL

    3. O Processo de Segurança em Desenvolvimento: Introduz o Secure Development Lifecycle (SDL) apresentando uma visão geral das fases componentes, as principais metodologias utilizadas no mercado e uma base para as estratégias de uso empregadas pelas organizações.
    3.1. Fase de Planejamento
    3.2. Fase de Design
    3.3. Fase de Implementação
    3.4. Fase de Administração

    4. Processo de Gestão de Vulnerabilidades: Apresenta os conceitos envolvidos e como devem ser empregados pelas organizações para estabelecer e administrar um processo de Gestão de Vulnerabilidades para Software.
    4.1. O Papel da Gestão de Vulnerabilidades

    5. O OWASP Top 10: Apresenta, conceitua e discute cada uma das 10 vulnerabilidades mais comuns em Aplicações Web apresentadas no OWASP Top 10 2010.
    5.1. A1 - Injeção
    5.2. A2 - Cross Site Scripting (XSS)
    5.3. A3 – Broken Authentication and Session Management
    5.4. A4 – Insecure Direct Object Reference
    5.5. A5 – Cross Site Request Forgery (CSRF)
    5.6. A6 – Security Misconfiguration
    5.7. A7 – Insecure Cryptographic Storage
    5.8. A8 – Failure to Restrict URL Access
    5.9. A9 – Insufficient Transport Layer Protection
    5.10. A10 – Unvalidated Redirects and Forwards

    6. Conclusões: Revisão do conteúdo apresentado, relacionando os conceitos descritos ao longo do módulo e como devem ser empregados em conjunto no processo de proteção do software dentro do que é esperado pelos requisitos estabelecidos no PCI DSS.
    6.1. Sobre a Segurança de Aplicações
    6.2. Aplicabilidade no PCI DSS
    6.3. O OWASP Top 10 201

    Para a realização do curso, é recomendado que os alunos tenham conhecimentos básicos de desenvolvimento de software e conhecimento básico de inglês técnico para leitura de parte do material de apoio fornecido pela Academia Clavis.