Comece aqui
4 passos, nesta ordem
- Método de estudoComo estudar para reter. Leia antes de começar.
- RoadmapCinco fases, medidas em horas de estudo.
- Trilha só em portuguêsA trilha inteira, do zero, sem inglês.
- ChecklistMarque o que concluiu, com data.
Trilhas
6 especializações · escolha uma por vez
- Blue Team / SOCDetectar, investigar, responder. Mais vaga de entrada.
- Red Team / PentestAchar a falha e explicar de um jeito que dê para corrigir.
- Cloud SecurityAWS, Azure, GCP, Kubernetes. IAM é onde tudo começa.
- GRC / LGPDNorma, risco e escrita. A única sem lab.
- AppSec / DevSecOpsPara quem já programa. Caminho mais curto.
- Malware e engenharia reversaBaixo nível e paciência. Aprofundamento, não entrada.
Cursos
278 cursos · 272 gratuitos
- FundamentosTI, redes, sistemas e programação.
- Introdução à segurançaA porta de entrada.
- Blue teamSOC, SIEM, DFIR, detecção.
- Red teamPentest, web hacking, mobile.
- Cloud securityAWS, Azure, GCP, Kubernetes.
- GRC e complianceNIST, ISO, CIS Controls, LGPD.
- AppSec e DevSecOpsOWASP, API, pipeline seguro, IA.
- Malware e engenharia reversaPurple team, RE, threat intel.
- Cursos pagos que valemQuando gastar, quanto custa, e o que fazer de graça antes.
- ICS, OT e SCADASegurança industrial: PLC, Modbus, IEC 62443, Purdue.
- Segurança mobileAndroid e iOS, análise de APK, Frida, OWASP MASTG.
- Hardware, IoT e firmwareUART, JTAG, extração de firmware, rádio, RFID.
- Caça a ameaças e detecçãoHipótese de caça, detecção como código, purple team.
- Identidade e acessoActive Directory, Kerberos, Entra ID, SAML, OAuth.
- OSINTFontes abertas, com método, registro e limite legal.
- Criptografia aplicada e PKITLS, certificado, chave, cofre de segredo.
- Segurança de IA e LLMInjeção de prompt, agente, MCP, OWASP LLM Top 10.
- Segurança automotivaCAN bus, UDS, ISO 21434, bancada barata.
- Antifraude e pagamentosPix, Open Finance, PCI, passkeys, detecção de fraude.
Repositórios
80 repositórios
- Awesome listsOs índices mestres.
- Consulta diáriaHackTricks, PayloadsAllTheThings, SecLists.
- Labs vulneráveisGOAD, CloudGoat, Juice Shop.
- Ferramentas blue teamWazuh, Sigma, Velociraptor, MISP.
- Ferramentas AppSec e cloudSemgrep, Trivy, Prowler, Checkov.
- Referências de portfólioComo outras pessoas organizam o deles.
Livros
45 títulos e coleções
- Gratuitos em portuguêsDistribuição autorizada, nada pirata.
- Gratuitos em inglêsSecurity Engineering, CyBOK, OWASP.
- Pagos que valemQuando comprar e em que fase ler.
Projetos
33 projetos · 3 templates
- Regras de éticaObrigatório antes de qualquer projeto.
- P1–P4 fundamentaisHome lab, ferramentas em Python, hardening.
- P5–P12 blue teamSIEM, detecção, honeypot, forense.
- P13–P19 red teamRelatório de pentest, recon, AD, bug bounty.
- P20–P24 cloudIaC seguro, CloudTrail, auditoria, Kubernetes.
- P25–P30 GRCPolíticas, NIST CSF, risco, LGPD.
- P31–P33 AppSecThreat model, pipeline, code review.
- TemplatesREADME de projeto, writeup de CTF, relatório de pentest.
Recursos
82 canais, podcasts, fontes e comunidades
- Canais de YouTubeBrasileiros e internacionais.
- Podcasts e comunidadesNewsletters, eventos, fóruns.
- Notícias, blogs e fontesOnde acompanhar, e onde a informação nasce.
Roadmap
5 fases, medidas em horas de estudo
- Fase 0 — Fundamentos~70h · Redes, Linux, Windows.
- Fase 1 — Núcleo de segurança~110h · Comum a todas as trilhas.
- Fase 2 — A bifurcação: prática por trilha~90–120h por trilha · Escolha uma.
- Fase 3 — Profundidade e prova~150h · Especialização e portfólio.
- Fase 4 — Pronto para o mercado~100h · Currículo e entrevista.
- Como ler este roadmapComo converter horas em calendário no seu ritmo.
- Ordem sequencial condensadaA lista única, em ordem.
- Próximos passosPara onde ir depois de cada fase.
Labs
22 plataformas
- Home lab baratoDo R$ 0 ao mini servidor dedicado.
- Plataformas blue teamLetsDefend, CyberDefenders, BTLO.
- CTFs e wargamespicoCTF, OverTheWire, HTB, VulnHub.
Documentação
6 documentos e guias
- Método de estudoActive recall, Anki, as 7 armadilhas.
- Como fazer um pentest completoAs sete fases, do escopo ao relatório.
- Guia de CVELer, pontuar e decidir o que corrigir primeiro.
- Como documentarTransformar lab em portfólio.
- CertificaçõesO que é grátis e em que ordem comprar exame.
2 seções
- Trilha em portuguêsSó material PT-BR, do zero.
Progresso
2 ferramentas de acompanhamento
- ChecklistPor fase, com campo de data.
- Log semanalTrês minutos por semana.