- 👤 Não-programador: foque no ciclo (A.1), no IR (D) e no tabletop (Lab 4). Você pode coordenar uma resposta a incidente — é organização e decisão, não código.
- 🧩 No-code/Low-code: ligue logs + alertas nas suas ferramentas (Cloudflare/Supabase já têm) e plante um canário. Detecção básica com pouco esforço.
- 🤖 Vibe coder: saber detectar fecha o ciclo: você constrói (com IA), testa (red), e agora percebe quando algo dá errado em produção. Um app sem logs/alertas é cego.
Próximo na formação: Fase 8 — Red Team (pensar como um adversário real em exercícios autorizados: acesso inicial, escalada, movimento lateral, C2, exfiltração — testando a detecção que você acabou de montar). Este módulo casa com CATALOGO_AMEACAS_DETACAO.md, DOCUMENTACAO §6/7 e os Ex. 61–65.