UMBRA Academy
Quem só explora aprende metade. Na UMBRA Academy você explora a falha numa aplicação real e vulnerável e, depois, corrige o código — com a correção avaliada por testes automáticos, na linguagem que você usa no trabalho.
Explore a falha. Depois, corrija o código.
Crie a conta, escolha o plano e comece pelo laboratório mais simples do catálogo. Cada um leva menos de uma hora.
Quatro etapas em cada laboratório
Cada falha do catálogo passa pelas mesmas quatro etapas, e a última é a que costuma faltar nos outros treinamentos: corrigir o código de verdade.
- Conteúdo — o mecanismo da falha explicado do zero, com referências da OWASP e da MITRE e as ferramentas que se usa no ofício.
- Quiz de aquecimento — cinco perguntas; acertando três, o laboratório abre.
- Exploração — uma aplicação com cara de sistema real, num container isolado só seu, que sobe em segundos e abre no navegador.
- Correção — você corrige o código no editor, e testes automáticos dizem se a correção resolve, e se resolve no lugar certo.
O catálogo
Um laboratório para cada falha que mais aparece em teste de intrusão. A correção pode ser feita em Python, JavaScript, PHP, Java ou C#, e cada linguagem guarda a sua nota.
- Injeção de SQL e de comando, XSS, XXE, SSTI e SSRF.
- Path traversal, upload de arquivos e cache.
- Controle de acesso, autenticação e JWT.
- Lógica de negócio.
Para empresas
Para times de desenvolvimento, de segurança e para a empresa inteira. O acesso é por licença: o gestor distribui os assentos, acompanha quem concluiu e tem o relatório pronto quando a auditoria pedir.
Além dos laboratórios, a UMBRA monta cursos sob demanda a partir do que a sua equipe precisa — dos sistemas, ferramentas e políticas da sua empresa. Eles rodam na mesma plataforma, com aulas, avaliação, certificado e o acompanhamento do gestor.
O que você recebe
- Acesso ao catálogo de laboratórios pelo período do plano, com os laboratórios novos incluídos sem custo adicional.
- Correção de código avaliada na hora, em cinco linguagens.
- Certificado que qualquer pessoa confere por um link público.
- Para empresas: painel do gestor e relatório de conclusão exportável em CSV — quem concluiu, quem está pendente e quando cada treinamento vence.
Para quem faz sentido
- Desenvolvedores que querem entender as falhas que aparecem em pentest e parar de reintroduzi-las.
- Times de AppSec que precisam de prática em exploração e em correção, não só em uma das duas.
- Empresas que precisam demonstrar capacitação contínua em desenvolvimento seguro para auditoria ou conformidade.
- Profissionais que querem treinar segurança ofensiva com ambientes legais e isolados.
Perguntas frequentes
- Preciso instalar alguma coisa?
- Não. O laboratório roda nos servidores da UMBRA e abre no navegador. Ferramentas como o Burp Suite ajudam, e o conteúdo mostra como usá-las, mas são opcionais.
- Preciso de conhecimento prévio?
- Ajuda conseguir ler código em pelo menos uma linguagem, porque a correção pede que você mexa nele. O conteúdo de cada falha explica o mecanismo antes, do zero.
- Como funciona o pagamento?
- Cada plano é uma cobrança única pelo período escolhido, paga com Pix, boleto ou cartão, e não renova sozinho. Para empresas, os valores dependem do número de pessoas e dos produtos, e a gente responde com uma proposta.
Descubra antes que eles descubram.
Escopo em uma semana. NDA primeiro. Resposta em até 24h úteis.
Solicitar proposta