Em desenvolvimento · Acesso antecipado
Do sinal à evidência.
Acompanhe uma investigação do Flow: o que analisa, como verifica um achado, o que exige de uma correção e como os resultados se conectam aos requisitos técnicos.
Quinze ferramentas, quatro superfícies.
OpenGrep
Joern
Gitleaks
OSV-Scanner
Syft
Grype
Checkov
KICS
Terraform
ZAP
Playwright
Um alerta inicia a investigação.
A verificação preserva a diferença entre exploração reproduzida, componente afetado e configuração declarada.
Candidato
Verificação independente
- Confirmado
- Refutado
- Evidências insuficientes
Investiga candidatos a partir do código-fonte original e agrupa causas compartilhadas.
Consulta especialistas e prepara métodos executáveis de verificação.
Compara possíveis vulnerabilidades com evidências e controles de comportamento legítimo.
Separa casos confirmados, refutados e com evidências insuficientes, sem equiparar uma dependência afetada a uma exploração demonstrada.
Um patch precisa ser sustentado por evidências.
Os critérios e as verificações de uso legítimo são definidos antes da alteração. A entrega preserva os casos resolvidos e o trabalho pendente.
-
Critérios e linha de base
-
Alteração isolada
-
Verificação e revisão
-
Pull request para revisão
GitHub
Admite achados confirmados com um alvo de correção identificado e uma referência verificável de uso legítimo.
Define a aceitação antes do patch e repete verificações de segurança e comportamento em candidatos isolados.
Revisa mudanças separadamente e verifica a ordem de aplicação e a composição entre correções.
Prepara pull requests no GitHub e uma issue de entrega com evidências, trabalho pendente e ordem de merge. Sua equipe decide a integração.
Evidências técnicas conectadas aos seus referenciais.
O Flow relaciona evidências a requisitos técnicos selecionados. Expõe as lacunas e distingue o estado observado do estado projetado após as correções.
64 requisitos selecionados
- 23Avaliação técnica parcial
- 4Referência documental
23 frameworks com avaliação técnica parcial
- BIO2
- BSI C5
- CIS Controls
- Cyber Resilience Act (CRA)
- Cybersecurity Law (CSL)
- Cyber Essentials
- CyberFundamentals
- DORA
- Data Security Law (DSL)
- ENS
- FedRAMP
- GDPR
- HIPAA Security Rule
- Australian ISM
- ISMAP
- LGPD
- MLPS 2.0
- NIS2
- NIST CSF
- NIST SP 800-53
- OWASP ASVS
- PIPL
- SecNumCloud
4 frameworks de referência documental
- ISO/IEC 27001
- SOC 2
- PCI DSS
- MTCS
Vincula resultados a requisitos técnicos selecionados nos frameworks de referência.
Distingue o estado observado do estado projetado após as correções verificadas entregues.
Conserva critérios, rastreabilidade, lacunas e datas das evidências.
Mantém casos pendentes e limites visíveis; evidências técnicas não equivalem a certificação.
