Para desenvolver Aula Prática Segurança de dados, comece identificando os objetivos e as entregas solicitadas no roteiro. A seguir, veja os pontos presentes na descrição desta atividade e organize teu relatório de acordo com as orientações do curso.
O que é esta aula prática?
Antes de começar, leia a apresentação e identifique o tema, a unidade e o formato pedido.
Principais conteúdos abordados
Disciplina: Segurança de Dados — Unidade 4, Seção 4.2
Ambiente: Laboratório de Computação; computador 01 por aluno
Software/ferramenta: OWASP (incluindo OWASP ZAP)
Procedimento: varredura em aplicação fictícia, documentação e classificação de vulnerabilidades
Entregável: relatório de recomendações com descrição, classificação (alta/média/baixa) e propostas de mitigação
Aula Prática Segurança de dados
Se estiver acessando pelo computador, escaneie o QR Code abaixo com a câmera do celular para abrir nosso atendimento no WhatsApp.
Como desenvolver a atividade passo a passo
Execute cada etapa na ordem indicada e registre o que foi feito para depois explicar o processo no relatório.
Esta Aula Prática de "Segurança de Dados" (Unidade 4, Seção 4.2) orienta uma atividade hands‑on em laboratório para identificação e mitigação de vulnerabilidades em uma aplicação fictícia. A execução ocorre em laboratório de computação, com computador (01 por aluno) e suporte de ferramentas OWASP, utilizando especificamente varredura automatizada e análise de resultados para levantar falhas de segurança. O objetivo central é aproximar o aluno de rotinas reais de avaliação de segurança de aplicações web, dentro do escopo definido pela disciplina.
Na prática, os participantes utilizarão diretrizes e ferramentas do OWASP (Open Web Application Security Project) — incluindo o OWASP ZAP — para escanear uma aplicação fictícia, documentar as vulnerabilidades encontradas e propor mitigações. Espera‑se que o registro contemple descrição da vulnerabilidade, classificação do risco (alta, média, baixa) e possíveis impactos, culminando em um relatório de recomendações claro e organizado. Infraestrutura e materiais seguem a especificação do roteiro: laboratório de computação, computadores individuais e EPI indicado como "NSA".
O que é desenvolvido nesta atividade
A atividade desenvolve a capacidade de identificar vulnerabilidades web por meio de varredura com OWASP ZAP, avaliar e classificar os riscos (alta, média, baixa), analisar impactos e elaborar propostas de mitigação para cada item identificado. Como produto final, o aluno compila um relatório de recomendações que apresenta as vulnerabilidades, suas classificações de risco e as medidas de mitigação sugeridas, organizado conforme as diretrizes do roteiro.
Como estruturar o relatório
Organize a entrega em identificação da atividade, objetivos, recursos utilizados, descrição dos procedimentos, registros dos resultados e conclusão. Ajuste essa sequência ao modelo exigido pela instituição e inclua apenas observações e evidências obtidas durante a tua própria execução.
Checklist antes de entregar
- Conferir se todos os objetivos do roteiro foram contemplados.
- Descrever os procedimentos na ordem em que foram realizados.
- Inserir registros, imagens ou arquivos quando a atividade solicitar.
- Relacionar os resultados com as tarefas e revisar o formato de entrega exigido.
