Explorar skills

Camada de segurança AIDefence com bloqueio de injeção de prompt, validação de entrada, execução em sandbox, sanitização de saída e modelagem de ameaças STRIDE.

Valide a conformidade durante a migração com verificação de regras, trilhas de auditoria e validação de controles de segurança.

Análise de vulnerabilidades de segurança para dependências e código, com verificação de banco de dados CVE e avaliação de risco.

Gerenciamento de programas de bug bounty e expertise em divulgação de segurança para contratos inteligentes. Abrange configuração de programas no Immunefi, triagem de vulnerabilidades, coordenação de divulgação responsável, pagamentos de recompensas e análise pós-divulgação.

Habilidade em segurança de aplicativos móveis para implementar conformidade com OWASP MASVS, armazenamento seguro, certificate pinning, autenticação biométrica e endurecimento de segurança em plataformas iOS e Android.

Habilidade especializada para fuzzing de protocolo, descoberta de vulnerabilidades e testes de segurança.

Azure security configuration scanning and hardening using Azure Security Center, Azure Policy, and ScoutSuite

Dynamic Application Security Testing execution and management. Configure and execute OWASP ZAP and Nuclei scans, run authenticated scanning, manage scan policies and scope, correlate findings with SAST results, and generate comprehensive vulnerability reports.

GCP security configuration scanning and hardening using Security Command Center, Forseti, and ScoutSuite

Automated OWASP Top 10 vulnerability detection and assessment. Run OWASP ZAP automated scans, detect injection vulnerabilities, identify broken authentication patterns, check for sensitive data exposure, analyze security misconfigurations, and generate OWASP-compliant reports.

Treinamento e avaliação de segurança para desenvolvedores em práticas de codificação segura e prevenção de vulnerabilidades.

OWASP Top 10, security headers, CSP, XSS prevention, and vulnerability prevention.