Segurança web e de APIs
OWASP Top 10 explicado para desenvolvedores
O que é o OWASP Top 10, o que cada categoria de 2025 significa, como se defender e como mapear desafios do Juice Shop.
Iniciante15 min de leitura
Segurança web e de APIs
Injeção, controle de acesso, autenticação e o resto da lista da OWASP, testados à mão.
Segurança web e de APIs
SQL Injection explicada com o OWASP Juice Shop
Como a SQL Injection muda o sentido de uma consulta, por que consultas parametrizadas resolvem o problema e um laboratório com Juice Shop e sqlite3.
Intermediário10 min de leitura
Segurança web e de APIs
Cross-Site Scripting (XSS) explicado: tipos e defesas
Entenda XSS refletido, armazenado e baseado em DOM, por que a codificação depende do contexto e como a CSP reduz o risco, em laboratório local.
Intermediário11 min de leitura
Segurança web e de APIs
O que é CSRF e como os cookies SameSite ajudam
CSRF usa os cookies do seu próprio navegador contra você. Veja as defesas da mais forte para a mais fraca e teste o SameSite com um laboratório Flask.
Intermediário12 min de leitura
Pergunte tudo o que o seu escopo permite.
Crie a conta, adicione créditos a partir de US$ 10 e faça a primeira pergunta no chat ou no terminal.
- 1/3
Crie a conta
Individual ou empresa. Dá para virar empresa depois sem perder saldo nem chaves.
Pessoa físicaEmpresa - 2/3
Adicione créditos
No cartão, a partir de US$ 10. Você paga por token, sem assinatura.
$10.00recarga mínima - 3/3
Pergunte
No chat, ou instale o CLI e rode notholy login no terminal.
$ notholy login