A atividade será desenvolvida ao longo de três meses, combinando encontros síncronos, desenvolvimento prático e apresentação dos resultados.
16 e 17 de janeiro
Encontro síncrono — 4h
Publicação orientada de uma vulnerabilidade no processo CVE.
Durante o encontro, os participantes irão:
- elaborar uma Prova de Conceito (PoC);
- documentar tecnicamente a vulnerabilidade;
- preparar o relatório de submissão;
- realizar o envio ao programa CVE, solicitando a atribuição de um CVE ID.
Atividade assíncrona — 40h
Em grupo, os participantes deverão desenvolver uma análise própria de vulnerabilidade, incluindo:
- elaboração da PoC;
- documentação técnica;
- construção do relatório;
- preparação da submissão ao programa CVE.
06 e 07 de fevereiro
Apresentação dos trabalhos
Apresentação das vulnerabilidades analisadas, das PoCs desenvolvidas e dos relatórios produzidos durante a atividade.
Encerramento
A disciplina será concluída após aproximadamente 3 meses de atividades, totalizando 120 horas de formação.
