OWASP ZAP: Do Jr ao Sênior, o Security Testing Que Muda Seu Salário de QA
Todo QA já sentiu essa dor: você testa igual, entrega igual, mas o salário não sai do lugar — enquanto quem "testa segurança" é chamado de Sênior e ganha o dobro.
A diferença não é experiência. É que ninguém te ensinou security testing do jeito certo — sem virar pentester, sem curso de 40h genérico traduzido do inglês, sem precisar de formação de red team.
Este ebook fecha exatamente esse gap. Rodei o OWASP ZAP (ferramenta open source, gratuita) contra um app deliberadamente vulnerável e documentei tudo: 674 alertas reais, 12 telas capturadas ao vivo, zero simulação. Do primeiro clique até pipeline de CI/CD rodando sozinho a cada Pull Request.
Você aprende, na ordem certa:
— Instalar e navegar o ZAP sem trava, mesmo nunca tendo aberto um scanner
— Rodar Spider e Active Scan, e entender o que cada achado realmente significa
— Cobrir o OWASP Top 10 inteiro — inclusive as falhas que scanner nenhum encontra sozinho (Broken Access Control, Insecure Design)
— Escrever bug report de segurança que dev não ignora
— Conectar achado técnico a artigo da LGPD — o que te coloca numa conversa que Jr nem participa
— Colocar segurança automatizada no pipeline (GitHub Actions, Docker, Azure DevOps)
63 páginas, sumário interativo, 24 exercícios com gabarito, e um projeto capstone pensado pra virar prova de trabalho em entrevista de Sênior ou Lead.
Você não precisa virar hacker. Precisa parar de ser o QA que só clica em "rodar teste" e virar quem sabe exatamente o que aquele teste não está vendo — que é, no fim, a diferença real entre o salário que você tem e o que você quer.
