- 👤 Não-programador: foque em A.1 (o que é container) e no conceito de que "container não é VM" + a existência do RBAC. O suficiente para entender o risco.
- 🧩 No-code/Low-code: se você sobe algo em container (n8n, um serviço), a Parte A e o Lab 3/4 são o seu núcleo — auditar user/caps/exposição.
- 🤖 Vibe coder: faça a Parte A completa. Quando a IA gera um
Dockerfile, você precisa checar: imagem mínima? não-root? sem secret embutido? escaneada? É exatamente onde a IA escorrega.
Próximo na formação: Fase 5 — DevSecOps (o atalho do seu perfil: segurança dentro do pipeline — CI/CD, SAST, scan de dependências/containers, secrets) — junta programação + cloud + automação. Este módulo casa com MODULO_02_LINUX_WINDOWS.md, MODULO_06_CLOUD_SECURITY.md e a DOCUMENTACAO_CIBERSEGURANCA.md §4.4/4.6.