🔐 Account Security Hygiene Lab

Laboratório prático de higiene de segurança de contas digitais, desenvolvido como parte da minha jornada de estudos e transição para a área de Cybersecurity (Blue Team / Governança de Identidades).

Avaliar, remediar e hardened a segurança de contas digitais, reduzindo a superfície de exposição a vetores de ataque como Credential Stuffing, Password Spraying e sequestro de sessão, aplicando boas práticas relacionadas a:

• Gerenciamento seguro de senhas de alta entropia;
• Autenticação Multifator (MFA);
• Gestão de Acessos e Identidades (IAM);
• Revisão de aplicativos conectados (OAuth);
• Gestão de sessões e dispositivos autorizados;
• Classificação e mitigação de riscos;
• Padronização e documentação de segurança.

O laboratório seguiu o fluxo operacional contínuo de resposta e remediação:

Identificar ➔ Analisar ➔ Corrigir ➔ Validar ➔ Documentar

• Gerenciador de Credenciais: Bitwarden (Cofre criptografado com Argon2, senhas geradas aleatoriamente com 20+ caracteres);
• Autenticação de Dois Fatores: Aplicativo Autenticador (TOTP);
• Documentação & Controle: Git, GitHub e Markdown.

Para validar a postura de segurança do ambiente sem expor dados sensíveis, 9 escopos de contas foram mapeados e submetidos ao ciclo de remediação:

account-security-hygiene/
│
├── README.md                   # Documentação principal e resumo executivo do laboratório
│
├── checklist/
│   └── security-checklist.md   # Checklist operacional de conformidade contínua
│
├── evidence/
│   └── README.md               # Diretrizes de higienização e anonimização de evidências
│
├── bitwarden/
│   └── configuration.md        # Parâmetros de segurança e regras do cofre de senhas
│
├── mfa/
│   └── mfa-guide.md            # Políticas de autenticação multifator aplicadas
│
├── account-review/
│   └── review-process.md       # Metodologia de auditoria e mapeamento de risco inicial
│
└── lessons-learned/
    └── lessons-learned.md      # Conclusões técnicas e próximos passos do projeto

⚠️ Nota de Segurança e Privacidade Nenhuma senha, código MFA, token, chave de recuperação, e-mail pessoal ou dado sensível real é armazenado ou exposto neste repositório. Todas as evidências e referências foram sanitizadas e anonimizadas utilizando identificadores fictícios de acordo com os princípios de divulgação e documentação segura.

📚 Conclusão e Aprendizados Este laboratório demonstra na prática que a segurança de uma conta não se resume à criação de uma senha forte. Trata-se de um ecossistema integrado de controles defensivos:

Credenciais Exclusivas + MFA Ativo + Mapeamento de Recuperação + Dispositivos Conhecidos + Gestão de Sessões + Sanitização de Permissões.