- 👤 Não-programador: foque na Parte A (mapa de confiança) e nas definições das 11 classes — o suficiente para revisar e cobrar. Pule a exploração hands-on pesada.
- 🧩 No-code/Low-code: V1 (access control/RLS), V6 (auth), V7 (info disclosure) e V10 (misconfig) são o seu núcleo — é onde suas ferramentas (Supabase, etc.) mais falham por configuração.
- 🤖 Vibe coder: faça o módulo inteiro com os labs. Estas 11 classes são exatamente o que a IA gera com falha — depois desta fase, você revisa o output dela com olhar de auditor. É a fase que mais muda o seu jogo.
Próximo na formação: Fase 2 — Pentest (o ciclo profissional, que organiza tudo isto como trabalho) ou, no atalho do seu perfil, Cloud Security (Fase 3 — IAM, "quem pode fazer o quê"). Peça o que preferir. Este módulo casa com MODULO_00_FUNDAMENTOS.md, MODULO_03_PROGRAMACAO.md, LABS_PRATICOS.md e os Ex. 1–26.