Plexicus Certified Practitioner

Exame final

40 questões de múltipla escolha sobre os dez módulos. Acerte 80% ou mais e sua credencial assinada é emitida na hora.

Antes de começar

  • 40 questões, quatro de cada módulo, sorteadas de um banco de questões maior a cada tentativa. Cada uma tem uma única resposta correta, e as alternativas aparecem em ordem aleatória.
  • Você precisa de 32 respostas corretas (80%) para passar.
  • Cada tentativa fica aberta por 4 horas. A maioria das pessoas leva cerca de 45 minutos.
  • Com consulta: você pode deixar os módulos do curso abertos em outra aba.
  • Suas respostas ficam guardadas nesta aba do navegador até você enviar.
  • Se não passar, você pode refazer o exame na hora.

Impresso no certificado exatamente como você digitar. Não é possível alterá-lo depois.

Qualificação

Verifique se o AI Swarm Pentest se adequa ao seu ambiente.

Partilhe o contexto mínimo. Vamos rever o escopo e indicar o próximo passo comercial.

Antes de enviar — verifique se se encaixa

0 / 280

Sem compromisso. Se não se encaixa, dizemos.

SAMPLE HANDOVER · ILLUSTRATIVE

Sample evidence handover

A trimmed view of what your team receives at the end of an AI Swarm Pentest engagement. Real engagements include full technical evidence, executive narrative, and a remediation plan.

VALIDATED FINDING Evidence attached

Server-Side Request Forgery in webhooks/receiver

demo-project/sample-app · src/webhooks/receiver.py:42

SeverityHigh CVSS 3.18.6 Priority79 Confirmedvia replay

Untrusted caller-supplied URLs reach an internal egress without an allowlist. Replayed in a sandbox against a fresh authorized target — the same control was validated to fail twice.

REVIEWER-READY REMEDIATION Merge-ready PR

Validate the target URL against an allowlist of permitted hostnames. Reject private/internal IP ranges. Enforce HTTPS only.

plexicus/remediation/webhooks-ssrf 3 changed · 0 new files
42resp = requests.get(target_url)
42+if not is_allowed_host(target_url):
43+  raise WebhookRejected(target_url)
44+resp = requests.get(target_url, timeout=5)
Every engagement hands over:
  • Executive briefing
  • Validated findings list
  • Merge-ready PRs
  • Compliance mapping (NIS2 · DORA · CRA)
Ronda privada Para investidores