Exercícios de resposta a incidentes conduzidos ao vivo, boletim diário de vulnerabilidades, relatórios de ameaças, cartilhas técnicas abertas e certificados verificáveis.
WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability
WordPress · WordPress Core
Node2Shell
Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability
Ivanti · Connect Secure
Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability
Ivanti · Connect Secure
Falhas que atacantes já usam ou que dão controle do sistema. Veja se você é afetado e como corrigir.
Abrir o boletimO que tem na plataforma
Verificações ativas da sua infraestrutura
Testes que mostram como seus serviços se comportam sob abuso real, com relatório técnico e orientação de correção. Novos testes entram aqui com o tempo.
Boletim diário e relatórios
Vulnerabilidades exploradas e avisos de segurança consolidados todo dia, e análises técnicas aprofundadas de campanhas e CVEs.
Cartilhas e catálogo de ferramentas
Cartilhas sobre infraestrutura, hardening e defesa, de leitura aberta e prontas para imprimir, e um catálogo comentado de ferramentas de segurança.
Simulações tabletop ao vivo
Sessões conduzidas por um facilitador sobre cenários reais de incidente, para estudantes, equipes técnicas e usuários finais.
Código verificador único, livro e folha de registro, carga horária e ementa: qualquer instituição ou recrutador confere a autenticidade.
Para quem é
O conteúdo aberto está disponível para todos. Os exercícios e os certificados chegam pela sua instituição ou empresa, que organiza as sessões e convida as pessoas.
Exercícios de resposta a incidentes para as suas turmas, com certificado de participação ao final.
Exercícios de resposta a incidentes para times técnicos e conscientização para usuários finais.
Boletim, relatórios e cartilhas abertos a qualquer pessoa, e certificados que um recrutador valida em segundos.
Nossa filosofia
Não vendemos promessas vazias de “torne-se um hacker em 1 mês”.
Nossa missão é formar profissionais de cibersegurança completos, com sólida compreensão dos conceitos fundamentais, bases teóricas e pilares práticos da área. O conhecimento verdadeiro é construído com tempo, dedicação e prática consistente.
Queremos que você aprenda a pensar como um profissional de segurança, a estudar de forma autônoma, a resolver problemas complexos e, acima de tudo, a atuar de maneira ética e responsável como um hacker do bem.
Base teórica e conceitual robusta
Experiência hands-on e cenários autênticos
Responsabilidade e conduta íntegra
Vocabulário que usamos
Uma habilidade essencial no mundo digital atual.
Qualquer evento que comprometa a confidencialidade, integridade ou disponibilidade de sistemas, dados ou redes.
Exemplos: ransomware, phishing, vazamento de dados, invasões de rede, malware, DDoS e exploração de vulnerabilidades.
Um ciclo estruturado de 4 fases definido pelo NIST, garantindo abordagem sistemática e eficaz.
Preparação → Detecção e Análise → Contenção, Erradicação e Recuperação → Atividade Pós-Incidente.
Ameaças crescem exponencialmente. Prejuízos globais estimados em trilhões de dólares.
Profissionais capacitados são altamente demandados para proteger organizações contra ataques sofisticados.
Baseado no NIST SP 800-61 Revision 3 e no NIST Cybersecurity Framework 2.0.
Estabelecer capacidades de resposta a incidentes, incluindo políticas, procedimentos, ferramentas e treinamento de equipes.
Detectar possíveis incidentes através de monitoramento contínuo e realizar análise inicial para determinar escopo e impacto.
Conter o incidente para limitar danos, erradicar a causa raiz e restaurar sistemas e operações normais.
Documentar lições aprendidas, atualizar procedimentos e melhorar continuamente as capacidades de resposta.
O CiberLab segue as práticas internacionais do NIST (National Institute of Standards and Technology) nos exercícios de resposta.
das organizações sofreram pelo menos uma violação de segurança nos últimos 2 anos
Fonte: Verizon 2023 Data Breach Investigations Report (DBIR)
é o tempo médio para identificar e conter uma violação de dados
Fonte: IBM Cost of a Data Breach Report 2023
Exercícios práticos e informação atualizada sobre ameaças. Entre com o código de acesso da sua instituição ou fale com a gente para levar o CiberLab até você.