roadmap-appsecbr - Junção de conteúdos, dicas e considerações da comu

项目说明

Motivo da existência do repo:

Esse repositório foi criado com o intuito de ~espalhar a palavra do De~ educar e direcionar aspirantes do mundo de segurança a um lugar que seja diferente da famosa escolha entre o azul (blue team) e o (red team), sendo esse lugar o mundo mara (e puxado) de Application Security: uma área relati nova, mas em constante expansão, com suas peculiaridades únicas. Também é uma maneira que encontrei de retribuir o que a comunidade fez por mim, porque não cheguei onde estou sozinho e muitas pessoas me orientaram e direcionaram para que eu pudesse ser um pouco melhor a cada dia.

Quem pode contribuir?

Qualquer profissional de AppSec é bem vindo(a) para contribuir e acrescentar insights!

Por que e pra quem é AppSec?

Pode ser que você já tenha chegado com a resposta na sua cabeça, mas há quem possa estar indeciso(a): A área de AppSec (ao menos no BR, na minha visão) engloba aqueles profissionais que não querem vi do pentest. Claro, a ideia de Red Team é fantástica e atrai muita gente na área (pro a série do Mr.Robot trouxe mais gente pra área do que qualquer profissional e curso existente), mas de certa forma é uma opinão bem frequente no meio de AppSec que é difícil encontrar empresas que levam o conceito de Red Team ao pé da letra. Além disso, para aqueles que aprenderam programação ou até mesmo foram devs, terão uma transição facilitada e utilizarão esse conhecimento muito mais dentro de AppSec. Isso não quer dizer que em outras áreas não precisamos programar, não é isso, mas quem gosta ou já se profissionalizou por meio de código e nutre interesse pela parte de segurança, se sentirá em casa como AppSec (ob, cada um terá uma experiência diferente sobre isso).

##### 💡 TL;DR - Se você não quer ser Red Team e quer fazer pentests, já foi dev mas quer ser de segurança, AppSec é pra você! Em muitas empresas, AppSecs também fazem pentest :D

Eu já posso começar direto por esse repo?

Entende-se que, se você chegou até esse repo, na maioria dos casos é porque você já sabe que AppSec é um nicho e você já sabe as bases de SegInfo, talvez com exceção da programação. Não sabe? Não tem certeza? Volte algumas casas e estude os conteúdos de iniciante desse roadmap. É essencial porque muitos conteúdos aqui só farão sentido se você tiver as bases já estabelecidas. Você também pode complementar com esse repo aqui

Skills, Ferramentas e o que estudar

##### 💡 Clique na sessão desejada para se aprofundar no tema. Todas as sugestões de curso/conteúdo a seguir são gratuitas, exceto marcadas com 💰

🔗 Programação e Code Review

🔗 Modelagem de Ameaças

🔗 DevOps e Automações de Esteira

🔗 De

🔗 OWASP

🔗 Cloud

🔗 Pentests e Ferramentas

🔗 Mobile

🔗 Soft Skills

Conteúdos extras e criadores legais de seguir:

Ben-Hur do Guia de AppSec, ele também tem um canal no youtube com dicas

Cássio De do De PodCast

Carlos "CrowSec", que além do Web Hacking na Prática tem um canal no Youtube com o mesmo nome

Daiane "wh0isdxk" Santos do MobileHackingBr

Edu Santos do canal WarmSec

Criadores estrangeiros:

Tayna, mais conhecida como She Hacks Purple

O canal do The Cyber Mentor

Tib3rius

Ben Sadeghipour, mais conhecido como NahamSec

Vídeos:

(EN) Learn Application Security Testing in 2024

Seção final e considerações

Com isso, você já de bem munido(a) para começar a sua carreira e tentar a sorte nas vagas! Não se iluda que é um caminho fácil e que acaba somente com os conteúdos recomendados aqui. Não é, tem muito mais conteúdo que você precisará. Mas, é uma jornada recompensadora, desde o dia 1 (:

Qualquer coisa, sinta-se livre pra mandar uma mensagem para tirar dúvidas. Te desejo todo o sucesso do mundo na sua jornada o/

项目信息

开发语言：未知

Star 数：274

技术要点

该项目属于红蓝攻防方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕Junção de conteúdos, dicas e considerações da comunidade do Br de AppSec para divulgar a palavra do DevSecOps e orientar aspirantes que não se encaixam nem com Red e nem com Blue team展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。