--- Conversa Séria --- "Se eu quero ser um Pesquisador de Segurança Web3, por onde devo começar?" Recebo essa pergunta com bastante frequência de pessoas que querem se dedicar em tempo integral à segurança Web3. Sinto-me honrado com a pergunta toda vez, porque não sou como algumas das pessoas por aqui que ganham 50K/mês com esse trabalho ou que fazem 500K+ em programas de Bug Bounty ... ainda 😁 Não tenho ideia do porquê de alguns de vocês me fazerem essa pergunta, mas pensei que poderia escrever um post e montar um "mapa" sobre "como se tornar um SR Web3" começando do zero hoje. Alguns de vocês já sabem disso, outros não, mas sou um GRANDE fã de @PatrickAlphaC e de todos os seus cursos. Para mim, @CyfrinUpdraft é O LUGAR para começar a aprender. Existem outros recursos por aí, como @TheSecureum, Solidity by example, mas eu gosto de assistir a vídeos. Retenho informações muito mais rápido do que lendo, então para mim, Updraft é perfeito. Você pode se inscrever no Updraft e começar a aprender hoje. TODOS os cursos deles são GRATUITOS. É loucura. **Isenção de responsabilidade** Não sou pago, não sou afiliado e não tenho NENHUM patrocínio do Updraft (ou de qualquer outra empresa que eu possa mencionar aqui) de nenhuma forma, maneira ou forma. Acredito genuinamente que eles são o melhor lugar para começar a aprender DESENVOLVIMENTO ou SEGURANÇA Web3.

Com base no envolvimento que a minha publicação anterior teve e levando em conta alguns dos comentários, vou elaborar sobre o porquê de eu ter dito que @sherlockdefi é a melhor plataforma de auditoria competitiva que existe (pelo menos para mim). Para algumas pessoas, esta escolha parece controversa, mas ouçam-me.

Como um concorrente bastante ativo em plataformas como @code4rena @sherlockdefi e muito recentemente @immunefi, considero a Sherlock a melhor. (Nunca experimentei @cantinaxyz ou @HackenProof ainda) Alguém está interessado em uma comparação mais elaborada e como cheguei a esta conclusão?