GloboSecLinks
Jul/2026
[GloboSec - Links]:
📆 Eventos de Tecnologia e SegInfo
- 50 principais eventos de Tecnologia no mundo (2026) ⭐️
- Mapa Interativo com diversos eventos de Segurança no Brasil e no mundo
🧠 Primeiros Passos e Guias Gerais
- Iniciando em Segurança da Informação
- Repositório de Cursos, Certificações e outras coletâneas de links úteis para quem está iniciando
- Autora: Sabrina Ramos (@meninadecybersec)
- 30 Days of Cybersecurity
- Guia de estudos para iniciantes com 30 dias de desafios, atividades e materiais preparatórios para atuar no mercado de Cibersegurança
- Autora: Sabrina Ramos (@meninadecybersec)
🏅 Certificações em Segurança
- Security Certification Roadmap
- Quadro geral de certificações em Segurança, custos e links com mais informações
- Autor: Paul Jerimy
-
Certificações Relevantes (com chances de voucher gratuito)
🎙️ Comunidades, Podcasts e Diversidade
- Mente Binária
- Portal com cursos gratuitos, artigos e o podcast Papo Binário
- SegInfo / SegInfocast
- Portal e podcast de Segurança da Informação em português
- WOMCY — Women in Cybersecurity (capítulo Brasil/LatAm)
- Programas de capacitação e mentoria para mulheres em cibersegurança na América Latina
- CyberSecurityGirls BR
- Comunidade brasileira dedicada à inclusão de mulheres em cibersegurança
Mais conteúdos, organizados por área de atuação:
🧭 Governança, Riscos e Privacidade
- NIST Cybersecurity Framework (CSF) 2.0
- Framework de governança de risco cibernético, gratuito e referência mundial, organizado em 6 funções (Governar, Identificar, Proteger, Detectar, Responder e Recuperar)
- Cartilha de Segurança para Internet (CERT.br)
- Conteúdo de conscientização em português, dividido em fascículos temáticos com slides prontos para palestras e aulas
- ANPD — Guias Orientativos sobre a LGPD
- Guias oficiais da Autoridade Nacional de Proteção de Dados sobre agentes de tratamento, segurança da informação, incidentes e vazamento de dados
- Threat Modeling Manifesto
- Valores e princípios de threat modeling, ponte entre GRC, Segurança de Produtos e AppSec
🛡️ Cibersegurança (Blue Team, Red Team, Cloud Security, Gestão de Exposição, etc)
-
Plataformas de Estudo
- Let’s Defend
- Simulação de incidentes, playbooks e cursos voltados para cibersegurança.
- Foco: Cibersegurança Defensiva (Blue Team)
- TryHackMe
- Laboratórios práticos sobre hacking ético e defesa.
- Foco: Cibersegurança Ofensiva (Red Team)
- HackTheBox
- Plataforma de labs práticos de nível intermediário/avançado para desenvolver habilidades ofensivas e defensivas
- CyLab Security Academy
- CTF educativo e gratuito, ótima porta de entrada para quem está começando em segurança ofensiva
- Let’s Defend
-
Referências e Frameworks
- MITRE ATT&CK
- Base de conhecimento global sobre táticas e técnicas de adversários, usada tanto por Red quanto Blue Team
- MITRE ATT&CK Navigator
- Ferramenta visual e interativa para mapear técnicas do ATT&CK
- MITRE ATT&CK
-
Cloud Security
- Certificate of Cloud Security Knowledge (CCSK) — Cloud Security Alliance
- Certificação de referência, vendor-neutral, em segurança de nuvem
- Certificate of Cloud Security Knowledge (CCSK) — Cloud Security Alliance
🔵 Cursos e Referências de Estudo para Blue Team
- CyberDefenders
- Plataforma de treinamento e cyber range com desafios gratuitos de SOC, DFIR, threat hunting e resposta a incidentes
- Splunk — Free Training Courses (Blue Team Academy)
- Cursos gratuitos sobre fundamentos de SOC, análise de logs e o papel do analista de defesa cibernética
- 13Cubed (YouTube)
- Canal gratuito de referência em Digital Forensics e Incident Response (DFIR), com vídeos práticos sobre forense em Windows, Linux e memória
- Security Blue Team
- Plataforma com cursos gratuitos introdutórios e a trilha de certificação Blue Team Level 1 (BTL1), referência no mercado para analistas juniores de defesa
🔴 Cursos e Referências de Estudo para Red Team
- PayloadsAllTheThings
- Repositório colaborativo com payloads, bypasses e técnicas de exploração para praticamente todo tipo de vulnerabilidade
- Metasploit Unleashed — Offensive Security
- Guia gratuito e completo sobre o framework Metasploit e metodologia de pentest, mantido pela Offensive Security
- IppSec (YouTube)
- Canal gratuito de referência com walkthroughs detalhados de máquinas do HackTheBox, ótimo para aprender metodologia de exploração
- VulnHub
- Repositório gratuito de máquinas virtuais vulneráveis para praticar exploração offline, sem depender de labs online
- AI Red Teaming
- Cursos estruturados (gratuitos)
- TCM Security Academy — free tier
- Mais de 25h de treinamento gratuito, incluindo fundamentos de hacking ético
- TCM Security Academy — free tier
- Fundamentos, Notas e Frameworks
- Red Team Notes (ired.team)
- Notas técnicas extensas sobre code execution, evasão, lateral movement e infraestrutura de C2
- HackTricks
- Enciclopédia de técnicas de pentest, Red Team, cloud e privilege escalation
- PayloadsAllTheThings
- Payloads e bypasses para praticamente toda categoria de ataque
- LOLBAS Project
- Binários nativos do Windows abusáveis para evasão (“living off the land”)
- GTFOBins
- Equivalente do LOLBAS para Unix/Linux
- Red Team Notes (ired.team)
- Labs práticos (ambientes para simular ataques)
- GOAD — Game of Active Directory
- Ambiente de Active Directory vulnerável, gratuito, para praticar técnicas de ataque a AD
- Atomic Red Team
- Biblioteca open source de testes mapeados ao MITRE ATT&CK
- MITRE Caldera
- Plataforma open source de emulação automatizada de adversários
- GOAD — Game of Active Directory
- Infraestrutura e C2 (Command & Control)
- The C2 Matrix
- Comparação de frameworks de C2 usados em Red Team, com guia de instalação e uso.
- The C2 Matrix
🔎 SOC e CTI (Monitoração, Threat Intelligence, SIEM/SOAR)
- MISP Project
- Plataforma open source de threat intelligence para compartilhar, armazenar e correlacionar indicadores de comprometimento (IOCs), com treinamentos gratuitos
- Blue Team Labs Online (BTLO)
- Labs gamificados de investigação de incidentes e análise forense voltados para SOC
- Curso de Inteligência de Ameaças Cibernéticas — Mente Binária
- Curso em português cobrindo Cyber Kill Chain, Diamond Model, MITRE ATT&CK e produção de relatórios de CTI
- CERT.br
- CSIRT nacional brasileiro; publica boas práticas de resposta a incidentes e tutoriais de uso do MISP em português
💻 Segurança de Aplicações e Ciclo de Desenvolvimento Seguro
- GitHub - globocom/secDevLabs: Um laboratório de aprendizado sobre desenvolvimento seguro ⭐️
- OWASP Top Ten
- OWASP Application Security Verification Standard (ASVS)
- Introduction - OWASP Cheat Sheet Series
- OWASP Juice Shop
- Aplicação vulnerável por design, ótima para praticar exploração e fixar conceitos do Top 10
- PortSwigger Web Security Academy
- Labs gratuitos e referência mundial em exploração de vulnerabilidades web
- OWASP Threat Modeling Project
- Guia prático de como conduzir threat modeling no ciclo de desenvolvimento
- OWASP SAMM (Software Assurance Maturity Model)
- Modelo aberto de maturidade para formular e implementar uma estratégia de segurança de software adequada aos riscos da organização
- OWASP Top 10 for LLM Applications
- Principais riscos de segurança em aplicações que usam LLMs (prompt injection, vazamento de dados sensíveis, poisoning, entre outros)
🎬 Segurança de Conteúdo (Antipirataria, Vazamento e Ativos de Mídia)
- Trusted Partner Network (TPN) / MPA Content Security Best Practices
- Principal padrão global da indústria de mídia e entretenimento para segurança de conteúdo, mantido pela Motion Picture Association (MPA)
- MovieLabs — Common Security Architecture for Production (CSAP)
- Arquitetura zero-trust desenhada especificamente para produção audiovisual
- CDSA — Content Delivery & Security Association
- Associação internacional de segurança de conteúdo do setor de mídia e entretenimento