Plexicus Academy · Certificação

Plexicus Certified
Practitioner

Aprenda a aplicar Proof-Driven AppSec na plataforma Plexicus: conecte seu código, valide o que é explorável, corrija com alterações revisadas e entregue as evidências aos auditores. Gratuito, no seu ritmo e com uma credencial ao final que qualquer pessoa pode verificar.

Exemplo
Plexicus Plexicus Academy

Certificamos que

Seu nome aqui

Plexicus Certified Practitioner

concluiu com aprovação o exame Plexicus Certified Practitioner e demonstrou o conhecimento necessário para aplicar Proof-Driven AppSec na plataforma Plexicus: AI Swarm Pentest, Deep Code Analysis, Remediation e XBOM.

Emitido em
17 de outubro de 2026
Válido até
17 de outubro de 2028
ID da credencial
PCP-7KQ2-M9XA-4HTD

Verifique em plexicus.ai/academy/certification/verify

módulos
10
horas de aprendizado
6
questões no exame
40
para aprovação
80%
sem precisar de conta
Gratuito

Para quem é

Feito para quem opera a plataforma no dia a dia.

Engenheiros de segurança

Faça a triagem de achados, decida o que é explorável, execute sessões de AI Swarm Pentest e fique responsável pela trilha de evidências.

Desenvolvedores e tech leads

Leia um achado do jeito que o Plexicus o explica, revise correções geradas por IA e mantenha a segurança dentro do pull request.

Responsáveis pela plataforma e administradores

Conecte o controle de código-fonte, gerencie funções e SSO, automatize o fluxo de trabalho e mantenha a organização pronta para auditorias.

Conteúdo do curso

Dez módulos, uma trilha.

Cada módulo tem aulas curtas, demonstrações do produto e um teste de conhecimento. Seu progresso fica salvo neste navegador.

 

  1. Módulo 1 · 25 min Fundamentos de Proof-Driven AppSec Entenda por que o volume de alertas é uma medida ruim de segurança e como o ciclo Validar, Entender, Remediar o substitui por evidências. Depois, conheça o mapa da plataforma Plexicus, suas funções nativas e suas opções de implantação.
  2. Módulo 2 · 30 min Primeiros passos: workspace, controle de código-fonte e primeiro scan Faça login, conecte o controle de código-fonte apenas com o acesso de que o Plexicus precisa, adicione seus primeiros repositórios e acompanhe um scan de Queued até Enriched. Ao final, você tem uma primeira visão do Dashboard.
  3. Módulo 3 · 35 min Mecanismos de análise e cobertura Saiba quais mecanismos do Plexicus cobrem quais riscos, como ativá-los para a sua organização ou para um único repositório, como trazer resultados do CI e de outros scanners e como cada resultado se torna um achado normalizado e enriquecido.
  4. Módulo 4 · 40 min Achados, priorização e triagem Aprenda onde ficam os achados no Plexicus, como ler cada sinal de um achado e como conduzir os achados pela triagem, pela definição de responsáveis e pela remediação. No final, você mede o progresso no Dashboard.
  5. Módulo 5 · 35 min Deep Code Analysis Aprenda como o Deep Code Analysis transforma uma correspondência de scanner em um achado que você entende: o fluxo de dados por trás dele, se atacantes conseguem alcançá-lo e quanto confiar nos vereditos de IA associados a ele.
  6. Módulo 6 · 40 min AI Swarm Pentest Execute o AI Swarm Pentest como um engagement autorizado e com escopo definido. Prove que você é dono do alvo, depois configure e inicie um AI Pentest, acompanhe o enxame ao vivo e revise achados sustentados por evidências de prova de conceito registradas.
  7. Módulo 7 · 35 min Remediation: do achado verificado à mudança revisada Aprenda como o Plexicus transforma um achado verificado em uma mudança de código que sua equipe pode revisar, como conferir e editar essa mudança e como abrir o pull request, cujo merge fica a critério da sua equipe. O módulo também aborda a remediação em massa e as configurações e os limites de uso de IA por trás dela.
  8. Módulo 8 · 40 min XBOM, compliance e relatórios Aprenda como o XBOM inventaria o software, a criptografia e os modelos de IA dos seus repositórios, como registrar declarações VEX e trocar BOMs, e como a visão de Compliance e os relatórios transformam achados em evidências de auditoria. O Plexicus gera mapeamentos e evidências; seus auditores decidem sobre a conformidade.
  9. Módulo 9 · 35 min Automação, integrações e ferramentas para desenvolvedores Encaminhe achados para correções, tickets e aprovações com o Plexicus Automation, conecte as suas ferramentas de ticketing e webhooks e trabalhe com o Plexicus a partir de scripts, do terminal e da sua IDE.
  10. Módulo 10 · 40 min Administração, identidade e governança Aprenda como os responsáveis pela plataforma administram uma organização no Plexicus: quem recebe acesso e com qual função, como as pessoas fazem login, como as ações ficam registradas e quais configurações definem todo o workspace. Ao final, você conhece as opções de implantação e sabe como manter recuperável uma instalação auto-hospedada.

Como funciona a certificação

Aprenda, pratique, comprove.

  1. 01

    Estude os módulos

    Leia as aulas em ordem ou vá direto ao que você precisa. Cada módulo explica onde cada coisa fica no produto e por que funciona assim.

  2. 02

    Passe em cada teste de conhecimento

    Questionários curtos, com explicações, ao final de cada módulo. Servem só para praticar e não contam para a certificação.

  3. 03

    Faça o exame final

    40 questões de múltipla escolha sobre os dez módulos. Acerte 80% ou mais para passar. Com consulta, 4 horas por tentativa e com novas tentativas permitidas.

  4. 04

    Compartilhe uma credencial verificável

    Ao passar, você recebe uma credencial assinada, com ID próprio e link de verificação. Adicione-a ao LinkedIn ou imprima em PDF.

Sua credencial

Um certificado que se comprova sozinho.

Cada credencial é assinada criptograficamente pela Plexicus. Qualquer pessoa com o link pode confirmar quem a obteve, quando e se ela ainda é válida. Ninguém consegue alterar o nome, a data ou a nota.

  • ID de credencial único, por exemplo PCP-7KQ2-M9XA-4HTD
  • Página pública de verificação, sem necessidade de login
  • Válida por 24 meses; depois, renove passando no exame vigente
  • Adicione ao seu perfil do LinkedIn com um clique

Perguntas frequentes

Dúvidas sobre a certificação

Quanto custa?

Nada. O curso, o exame e a credencial são gratuitos. Você não precisa de uma conta Plexicus para estudar nem para fazer o exame.

Preciso de acesso à plataforma Plexicus?

Não. Os módulos explicam o produto com demonstrações das telas e dos fluxos de trabalho reais. Ter um workspace ajuda a praticar, mas o exame avalia apenas o que o curso ensina.

Quanto tempo leva?

A maioria das pessoas conclui os dez módulos em cinco a seis horas, divididas em algumas sessões. O exame final leva cerca de 45 minutos, e cada tentativa fica aberta por 4 horas.

E se eu não passar no exame?

Você vê que não passou, mas não quais respostas estavam erradas, para que o exame continue justo para todos. Use o teste de conhecimento de cada módulo para descobrir o que revisar e refaça o exame. Cada tentativa traz um novo conjunto de questões, e não há limite de tentativas.

Como meus dados são tratados?

Pedimos apenas o nome que você quer impresso no certificado. Ele fica incorporado à sua credencial assinada e não é armazenado em banco de dados. O progresso do curso fica no seu próprio navegador.

Por quanto tempo a credencial é válida?

24 meses a partir da data em que você passar no exame. A plataforma muda rápido; renovar significa passar na versão do exame vigente no momento.

Pronto para se certificar?

Comece pelo módulo 1 ou vá direto ao exame se você já usa o Plexicus todos os dias.

Qualificação

Verifique se o AI Swarm Pentest se adequa ao seu ambiente.

Partilhe o contexto mínimo. Vamos rever o escopo e indicar o próximo passo comercial.

Antes de enviar — verifique se se encaixa

0 / 280

Sem compromisso. Se não se encaixa, dizemos.

SAMPLE HANDOVER · ILLUSTRATIVE

Sample evidence handover

A trimmed view of what your team receives at the end of an AI Swarm Pentest engagement. Real engagements include full technical evidence, executive narrative, and a remediation plan.

VALIDATED FINDING Evidence attached

Server-Side Request Forgery in webhooks/receiver

demo-project/sample-app · src/webhooks/receiver.py:42

SeverityHigh CVSS 3.18.6 Priority79 Confirmedvia replay

Untrusted caller-supplied URLs reach an internal egress without an allowlist. Replayed in a sandbox against a fresh authorized target — the same control was validated to fail twice.

REVIEWER-READY REMEDIATION Merge-ready PR

Validate the target URL against an allowlist of permitted hostnames. Reject private/internal IP ranges. Enforce HTTPS only.

plexicus/remediation/webhooks-ssrf 3 changed · 0 new files
42resp = requests.get(target_url)
42+if not is_allowed_host(target_url):
43+  raise WebhookRejected(target_url)
44+resp = requests.get(target_url, timeout=5)
Every engagement hands over:
  • Executive briefing
  • Validated findings list
  • Merge-ready PRs
  • Compliance mapping (NIS2 · DORA · CRA)
Ronda privada Para investidores