SECURITY GARAGE · LABORATÓRIO
Proteja o paddock.
Libere a AI.
Sua equipe tem 40 minutos para identificar um ataque, proteger a aplicação e provar o bloqueio.
SECURE THE
RACING LINE
Fornecido pelo apresentador. Use somente dados fictícios.
MISSÃO 01 · WAF
Antes e depois da proteção
Escolha um teste. Na fase de observação, veja o efeito em um ambiente isolado. Ative o bloqueio no WAF e repita exatamente a mesma requisição.
O que vale como evidência?
SQLi: a consulta retorna mais linhas sintéticas. XSS: o marcador muda dentro de um iframe isolado. Com o WAF em bloqueio: HTTP 403 e regra correspondente no log. HTTP 200 sozinho não comprova uma exploração.
O laboratório aceita apenas os exemplos do catálogo. A consulta parametrizada e a codificação da saída também são mostradas: o WAF complementa a correção do código.
MISSÃO 02 · GENERATIVE AI
O engenheiro de segurança da equipe
O WAF inspeciona HTTP. Guardrails avaliam o conteúdo da conversa. A aplicação decide bloquear com base nessa avaliação e verifica também a resposta do modelo.
- Modelo chamado
- Versão dos Guardrails
- Identificador
Como explicar a proteção
“Só avaliar” mostra o sinal real dos Guardrails sem chamar o modelo. “Avaliar e perguntar” aplica a política: uma entrada sinalizada é bloqueada antes da inferência. Não existe modo de chamar o modelo sem Guardrails neste laboratório.
PI e moderação: 0 = não sinalizado, 1 = sinalizado; não são percentuais. PII: quantidade e tipos identificados. Os exemplos de PII usam inglês. A detecção pode variar e não comprova ausência de risco.
MISSÃO 03 · DESAFIO DAS EQUIPES
Uma tentativa. Uma palavra no final.
Responda às dez perguntas com sua equipe. Revise antes de concluir: após o envio, as respostas não poderão ser alteradas. Você receberá uma palavra para informar no Kahoot.
SUA VOLTA EM INTERLAGOS
Cada resposta leva você adiante
Complete as dez perguntas para cruzar a linha de chegada.
Traçado ilustrativo de Interlagos · referência do circuito
DESAFIO CONCLUÍDO
Sua palavra para informar no Kahoot:
Guarde esta palavra. Suas respostas já foram registradas e não podem ser reenviadas. Para recuperar a palavra, entre novamente com o mesmo código.
Gabarito e encerramento com senha mestre
O facilitador encerra o quiz após a conclusão das equipes. Somente depois disso, a senha mestre libera o gabarito.
POC educacional inspirada no Oracle Red Bull Racing. Dados de corrida e exemplos fictícios. Não é um sistema oficial da equipe. Imagem de divulgação: Oracle.
Consumo limitado: 6 avaliações de AI/minuto, 50/hora e 100/dia no total. Para a dinâmica, use um capitão por equipe e libere as chamadas em ondas.