Embora pareça difícil de acreditar, os ciberataques compartilham alguns aspectos com o terrorismo, e um deles é que o atacante só precisa ter sorte uma vez. Isso coloca toda a pressão sobre os responsáveis pela defesa, o que talvez envolva você mesmo se mantém um programa ou um site. Isso nos leva ao curso gratuito «Hack Yourself First» de Troy Hunt, que ajuda os desenvolvedores a identificar os riscos mais importantes em seus portais e implantar as correções necessárias.
O cenário de segurança atual
Cada vez que pensamos em uma espécie de 'respiro' para a segurança da informação, descobrimos que há algo pior escondido entre as sombras. Meltdown e Spectre foram dois golpes brutais, os patches dos principais responsáveis deixam muito a desejar (com sérios problemas de desempenho e estabilidade), e a ideia de ter usado hardware vulnerável durante os últimos vinte anos é mais que perturbadora. Como se não bastasse, há pessoas e sites que estão sob ataque neste exato momento, seja para roubar identidades, distribuir spam, e até mesmo minerar criptomoedas sem consentimento. Isso é muito importante para quem mantém sites, pois os mineradores se resumem a um punhado de scripts JavaScript e são fáceis de esconder. Então, como se defender?
O curso Hack Yourself First
O curso gratuito «Hack Yourself First» de Troy Hunt (criador do famoso portal Have I Been Pwned) propõe que os desenvolvedores e administradores passem à ofensiva, buscando vulnerabilidades em seus próprios sites. O curso completo se estende por 9 horas e 25 minutos e se divide em vários blocos curtos. Seu conteúdo é voltado exclusivamente para desenvolvedores web e se baseia em ferramentas que com certeza já são muito familiares para eles. Apesar das dificuldades naturais, o curso tenta adotar uma posição agnóstica, de modo que suas sugestões alcancem o maior número possível de frameworks.
Para finalizar, devo acrescentar que a narração de «Hack Yourself First» é excelente e conta com legendas em espanhol, recurso fundamental para os momentos em que o inglês fica um pouco denso e fechado. O curso foi carregado pela primeira vez em agosto de 2013, um detalhe que talvez transmita uma certa sensação de antiguidade, mas conta com um feedback muito sólido, e não vamos esquecer que sempre há espaço para aprender algo novo.
