Grade curricular

12 módulos — do básico ao avançado

Conteúdo estruturado progressivamente. Cada módulo inclui aulas em vídeo, laboratório prático e tarefas avaliadas pelos mentores.

01Introdução às APIs: Tipos, Segurança e Princípios de Design Seguro

02Setup do Lab: Burp Suite, Postman, Docker e Práticas de Dev Seguro

03Enumerando APIs: Fuzzing, Descoberta via Código-fonte e Documentação

04Atacando Autorização: BOLA, BFLA e Políticas de Acesso

05Atacando Autenticação: Tokens, JWT e Técnicas com jwt_tool

06Injeção em APIs: SQLi, Bypass de Login, NoSQLi e Prevenção

07Mass Assignment: Identificação, Mitigação e Codificação Segura

08Exposição de Dados: RBAC, Proteção de Dados Pessoais e Criptografia

09SSRF: Falsificação de Requisição, Configurações Inseguras e Casos Reais

10Encadeamento de Vulnerabilidades: Defesa em Profundidade e Pentest em APIs

11IA e Machine Learning: Fundamentos e Aplicações

12Certificação e Conclusão do Curso

Como funciona

Nossa metodologia de ensino

Uma abordagem completa e progressiva que garante a evolução real do aluno — da teoria à prática, com suporte especializado em cada etapa.

Etapa 01

Aulas sob demanda

Videoaulas gravadas pelos especialistas, acessíveis a qualquer hora e de qualquer lugar.

Etapa 02

Testes e missões práticas

Questionários e laboratórios virtuais que testam e consolidam o conhecimento em cenários reais.

Etapa 03

MasterClass & Mentoria

Aulas ao vivo com os professores para aprofundamento dos temas e mentoria personalizada.

Etapa 04

Certificação

Exame final que comprova suas competências. Certificação IBSEC reconhecida em 20 países.

Calls de Suporte

Toda segunda e sexta às 18h45 você pode ingressar online ao vivo nas nossas calls de suporte exclusivas.

Conclusão Média

Nossos alunos concluem o curso em média em 5 meses, estudando cerca de 2h30 por semana.

Acesso Estendido

MasterClasses e Calls ao vivo por 2 anos. Acesso completo ao curso na plataforma por 3 anos.

Para quem é este curso

Público-alvo

Desenvolvedores que constroem ou consomem APIs
Pentesters especializados em testes de API
Arquitetos de API e microsserviços
Analistas de segurança de aplicações

O que você vai dominar

Competências adquiridas

Identificar e explorar as 10 principais vulnerabilidades de API
Implementar autenticação OAuth 2.0 e JWT seguros
Realizar testes de segurança em APIs REST e GraphQL
Proteger APIs com rate limiting, validação e gateway security

Certificação inclusa

Comprove suas habilidades ao mercado

Exame Online

100% digital, de qualquer lugar

Até 50 min

Duração máxima do exame

Validade 3 anos

Renovável ao expirar

3 Idiomas

PT · EN · ES

Quem já fez este curso

O que nossos alunos dizem

"Sou desenvolvedor backend e nunca tinha entendido BOLA e BFLA na prática. O Módulo 04 foi revelador — encontrei essas vulnerabilidades em APIs da empresa no dia seguinte ao laboratório e documentei o relatório completo."

Felipe S.Desenvolvedor Backend · São Paulo, SP

"Fazia pentests web mas nunca tinha me especializado em APIs. O módulo de encadeamento de vulnerabilidades e o de SSRF completaram meu toolkit. A certificação IBSEC abriu uma conta de bug bounty com foco em APIs que me gerou renda extra."

Natalia C.Pentester · Recife, PE

"Como arquiteto de microsserviços, precisava estruturar segurança em APIs desde o design. O módulo de RBAC, proteção de dados e criptografia me deu a base que faltava. Implementamos gateway security em toda a plataforma um mês depois."

Rodrigo M.Arquiteto de Microsserviços · Porto Alegre, RS

Dúvidas frequentes

Perguntas sobre o curso

Sim. O curso é 100% online. Você não receberá nenhum material impresso. Todo o conteúdo, laboratórios e certificados são digitais e acessíveis pela plataforma IBSEC Play a qualquer hora, de qualquer lugar.

Você tem acesso ao curso por 3 anos a partir da data de matrícula. Isso permite que você estude no seu ritmo e revise o conteúdo sempre que precisar.

Em média, os alunos investem aproximadamente 2h30 por semana. O formato é flexível e compatível com trabalho, estudos e vida pessoal.

Os professores comentam as atividades e dão dicas de melhoria. Você pode fazer perguntas ao mentor ou conversar com a turma via chat. O assistente virtual IA da IBSEC está disponível 24h para apoio.

Sim. O cancelamento em até 7 dias a partir da data de compra é totalmente reembolsado. Após 7 dias, é possível solicitar trancamento com cobrança proporcional ao conteúdo acessado.

Sim. A certificação IBSEC está inclusa. Ao concluir o curso e ser aprovado no exame, você recebe a certificação APIs Seguras Associado — reconhecida pelo mercado no Brasil e em 20 países.

Conhecimento básico de desenvolvimento web ou consumo de APIs é recomendável, mas não obrigatório. O Módulo 01 — "Introdução às APIs: Tipos, Segurança e Princípios de Design Seguro" — e o Módulo 02 de setup do lab cobrem toda a base necessária antes de avançar para os temas de ataque e defesa.

O valor e as condições de parcelamento estão disponíveis na página de checkout. Com o cupom 35OFF você garante 35% de desconto. Clique no botão acima para garantir com desconto aplicado.

Proteja APIs REST
e GraphQL contra as principais vulnerabilidades do mercado

12 módulos — do básico ao avançado

Nossa metodologia de ensino

Aulas sob demanda

Testes e missões práticas

MasterClass & Mentoria

Certificação

Público-alvo

Competências adquiridas

Comprove suas habilidades ao mercado

APIs Seguras Associado

O que nossos alunos dizem

Perguntas sobre o curso

Pronto para dominar
APIs Seguras na Prática?

12 módulos — do básico ao avançado

Nossa metodologia de ensino

Aulas sob demanda

Testes e missões práticas

MasterClass & Mentoria

Certificação

Público-alvo

Competências adquiridas

Comprove suas habilidades ao mercado

APIs Seguras Associado

O que nossos alunos dizem

Perguntas sobre o curso

Pronto para dominarAPIs Seguras na Prática?

Pronto para dominar
APIs Seguras na Prática?