ransomleak/training-application-securityTreinamento interativo de codificação segura com exercícios práticos SCORM cobrindo as vulnerabilidades web e de API do OWASP Top 10, exposição de Git/secrets e exemplos de remediação em 10+ linguagens.
40 exercícios gratuitos e de código aberto de codificação segura que ensinam segurança de aplicações web da forma como os desenvolvedores aprendem — explorando vulnerabilidades reais como injeção de SQL, cross-site scripting (XSS) e controle de acesso quebrado, e depois escrevendo a correção. Módulos SCORM interativos que cobrem o OWASP Top 10 para Aplicações Web, o OWASP API Security Top 10, segurança de repositórios Git e CI/CD, e muito mais. Exemplos de remediação em JavaScript, TypeScript, Java, C#, Python, Scala, PHP, Ruby, Go e Kotlin. Gratuito para desenvolvedores individuais, organizações sem fins lucrativos e pequenas empresas com menos de 25 funcionários. Preços Enterprise com desconto para universidades e instituições de ensino.
👥 Fale com os Fundadores | 🔗 Explore a Biblioteca Completa | 🎮 Experimente uma demonstração ao vivo de DOM XSS
Ler o OWASP Top 10 uma vez por ano e passar em um questionário de múltipla escolha não previne vulnerabilidades de aplicações web em produção. Os desenvolvedores precisam ver o que um exploit real faz — injeção de SQL despejando um banco de dados, cross-site scripting sequestrando uma sessão, controle de acesso quebrado expondo os dados de outro usuário — e então escrever o código seguro que o impede.
Cada exercício nesta biblioteca gratuita e de código aberto de treinamento em codificação segura segue uma metodologia de três fases: explorar, rastrear, remediar.
Você executa um teste de penetração prático contra uma aplicação intencionalmente vulnerável — injeção de SQL contra um banco de dados, XSS que dispara em um navegador, SSRF que alcança o endpoint de metadados da nuvem — e então rastreia exatamente como a vulnerabilidade foi introduzida e aplica as melhores práticas de codificação segura para corrigi-la.
Os exercícios cobrem:
Todo exercício termina com um quiz com limite de aprovação de 100%. Quando um desenvolvedor está escrevendo código de produção, ele já explorou todas as vulnerabilidades comuns de aplicações web e conhece as boas práticas de codificação segura que as previnem.
Todo exercício é distribuído como um .zip SCORM 1.2 — importe em qualquer LMS (Moodle, TalentLMS, Docebo, Cornerstone, SAP SuccessFactors, Workday Learning ou qualquer coisa compatível com SCORM), incorpore no seu pipeline de treinamento de SDLC seguro ou DevSecOps, ou visualize no SCORM Cloud antes do lançamento.
White-label — sem logos, sem backlinks, sem atribuição obrigatória dentro dos módulos, sem vendor lock-in. Use-os como parte de um programa DevSecOps, uma iniciativa de SDLC seguro, onboarding de desenvolvedores ou treinamento independente de segurança de aplicações. Quem pode usá-los, e em que termos, está descrito na seção de licença abaixo.
Esta biblioteca de treinamento de codificação segura de código aberto é publicada sob a RansomLeak Community License (veja LICENSE). É gratuita para uso se você for:
Sob a licença gratuita, você pode importar os módulos em qualquer LMS, executá-los para sua equipe de engenharia, incorporá-los no seu próprio programa de treinamento de SDLC seguro e usá-los em workshops que você ministrar. A redistribuição ou revenda do conteúdo como produto independente é proibida, assim como fornecê-lo a clientes terceiros como serviço (veja treinamento de segurança de aplicações para MSPs e consultorias).
Sem orçamento para treinamento? Se você tem mais de 25 funcionários mas não tem orçamento para treinamento de codificação segura, entre em contato. Costumamos acordar termos individuais em troca de co-marketing (um estudo de caso, um depoimento, um logo no nosso site ou uma avaliação).
Uma universidade, escola, bootcamp de programação ou outra instituição educacional? O uso institucional — treinar equipe, corpo docente ou estudantes em escala — é coberto pelo Enterprise Plan com um desconto educacional. Entre em contato com os detalhes da sua instituição para saber os preços.
