Web Security Academy

Fala galera beleza?

A Portswigger (empresa criadora do Burpsuite) lançou uma plataforma online de treinamentos o Web Security Academy, os primeiros treinamentos possuem um material para leitura interativo, alguns vídeos explicativos e alguns labs que podem ser acessados gratuitamente como todo o material, os primeiros temas abordaos são:

- SQL Injection;
- Cross-site scripting (XSS);
- OS Command injection;
- File path traversal (directory traversal);

Segue algumas telas dos treinamentos e dos labs:

Link:
https://portswigger.net/web-security

Achei bem legal, vale a pena brincar um pouco com a ferramenta que está disponível para download no mesmo site (versão community).

Abraços