Minicurso e evento de segurança com hacking real de aplicações e sistemas

Eu acho que o tópico "segurança" é muito importante e pouco explorado no nosso curso. Geralmente ficamos na parte teórica dos elementos envolvidos (justamente para que o conhecimento não fique obsoleto do dia para a noite). Acho que todos se beneficiariam de uma atividade que fosse 100% prática voltada a segurança. E, ao meu ver, segurança é sobre ataque e defesa. Nessa mesma linha, _"o ataque é a melhor defesa"_.

Poderíamos fazer um evento de hacking real de sistemas, para aprendermos com a mão na massa como isso funciona. Talvez um evento de dois dias fosse o ideal. No primeiro dia, aprendemos sobre o assunto. No segundo dia, fazemos tipo uma gincana em grupos para usar as técnicas.

Atividades que eu penso:

- Criar um vírus para capturar algum dado importante;
- Impersonar um usuário em uma aplicação web desprotegida;
- Derrubar um sistema web;
- Fazer um "capture the flag" de dados em sistemas.

No files, tests, or entry points are mentioned. The issue describes a proposed two-day practical security event with team activities such as a capture-the-flag exercise; completion would require defining and organizing that event.

Written by the indexing model from the issue text.