Como funcionará a OBSC?

A Olimpíada Brasileira de Segurança Cibernética (OBSC) é uma competição 100% individual, disputada no formato CTF (Capture the Flag). A prova acontece em duas fases: uma primeira etapa online, aberta a todos os inscritos, e uma etapa final presencial, reservada aos melhores colocados — que reproduz a mesma estrutura de prova da ICO 2027.

1Competição individual

2Fases · online + presencial

CTFFormato Capture the Flag

ICO 27Estrutura reproduzida na fase 2

As duas fases

Da seletiva online à prova presencial

Todo competidor participa de forma individual. A primeira fase seleciona, entre todos os inscritos, quem avança para a grande final presencial.

Fase 1100% online

Etapa classificatória

Fase 1 — Seletiva online (CTF)

Formato CTF · desafios pontuáveis 100% online · previsão nov/dez 2026 Participação individual

A primeira fase é 100% online e aberta a todos os inscritos. Os competidores resolvem desafios no estilo CTF distribuídos entre as principais categorias da segurança cibernética. A pontuação obtida define o ranking classificatório: os melhores colocados são selecionados para disputar a segunda fase, presencial.

Fase 2Presencial

Grande final

Fase 2 — Final presencial

Presencial · local a definir (a princípio Brasília, DF) Previsão fev/mar 2027 Reproduz a estrutura da ICO 2027 Mentoria exclusiva com profissionais

A segunda fase acontece presencialmente, em local a ser definido — a princípio, Brasília, DF. Reunindo os melhores colocados da etapa online, é onde o conhecimento e os limites de cada competidor são colocados à prova. A final é desenhada para reproduzir exatamente a mesma estrutura de prova da ICO 2027, preparando os finalistas para a competição internacional. Além disso, os selecionados para a fase presencial terão mentoria exclusiva com profissionais altamente qualificados, dedicada à preparação para a ICO 2027.

Categorias da fase online

Os desafios CTF cobrem toda a superfície da cibersegurança

Na fase online, os competidores capturam flags resolvendo desafios práticos distribuídos entre estas categorias.

Criptografia

Quebra de cifras, protocolos, análise matemática e implementações inseguras.

Web & AppSec

Exploração de vulnerabilidades em aplicações web, APIs e mobile.

Engenharia reversa

Análise de binários, desofuscação e compreensão de código de baixo nível.

Pwn / Exploração binária

Corrupção de memória, controle de fluxo e escalonamento de privilégios.

Forense & OSINT

Investigação de artefatos, análise de tráfego e inteligência de fontes abertas.

Resposta a incidentes

Detecção, contenção e resposta a cenários simulados de ataque (Blue Team).

Fase presencial custeada pelos patrocinadores

Nossa expectativa é que os custos dos participantes na fase presencial sejam 100% custeados pelos patrocinadores — para que nenhum finalista deixe de disputar a grande final por questões financeiras. Assim, o único requisito para chegar até lá é o talento e o desempenho na fase online.

Rumo à ICO 2027 · Itália

Pronto para encarar os desafios?

Entre na comunidade oficial no Discord para acompanhar os anúncios de datas, inscrições e regulamento das duas fases.

Entrar no Discord