O que você aprenderá_

Entenda o papel do protocolo HTTP e interprete métodos, status codes e headers para detectar comportamentos inseguros.
Identifique pontos de interesse em HTML, localizando formulários, inputs, comentários e links que revelem endpoints críticos.
Analise scripts em JavaScript para reconhecer chamadas de API, validações apenas no cliente e riscos de armazenamento local.
Avalie mecanismos de autenticação e gestão de sessões, incluindo o uso de cookies, tokens JWT e suas implicações de segurança.
Interprete a importância do HTTPS e do handshake TLS na proteção do tráfego e na mitigação de interceptações.
Mapeie rotas, APIs e fluxos de autenticação em arquiteturas tradicionais e SPAs utilizando ferramentas de navegação e proxies.

Público alvo_

Profissionais, estudantes e entusiastas de segurança que desejam entender o funcionamento interno de aplicações web para identificar vulnerabilidades e realizar testes de intrusão.

Amanda Zavan Mendes

Sou Amanda Mendes, arquiteta de Application Security, atuando com AppSec, DevSecOps e segurança ofensiva no dia a dia. Trabalho junto com times de desenvolvimento ajudando a encontrar, explorar e corrigir vulnerabilidades em aplicações e APIs. Sou certificada CSSLP, CEH, e CASE-Java focando em tornar a segurança prática, acessível e aplicada à realidade.

Curso atualizado em 30/09/2026

Já estuda na Alura?

Comece o curso agora

Ementa

Como a web funciona: cliente, servidor e o protocolo HTTP
- HTTPS e o que muda sob criptografia
- Lendo HTML e CSS com olhos de pentester
- Lendo JavaScript client-side
- Arquitetura de aplicações web modernas

Descubra se esse curso é pra você! Leia as primeiras aulas

Comece essa formação agora mesmo e capacite-se para seu próximo projeto!

Conheça os planos