Sistema para empresa de cibersegurança
Empresas de testes de segurança, sensibilização e resposta a incidentes cibernéticos.
O trabalho de teste do ensaio ao registo das vulnerabilidades, relatório, remediação e novo teste até à certificação.
Sem cartão de crédito — o seu projeto fica pronto com o sistema completo num minuto
É assim o quadro do sistema que vai receber: colunas de fluxo de trabalho e cartões iniciais que mostram os primeiros passos
Como decorre o trabalho neste sistema?
Cada trabalho de segurança começa com um cartão em «Teste», onde os especialistas executam o teste técnico aos sistemas-alvo dentro do âmbito acordado. Cada vulnerabilidade descoberta move o seu cartão para «Registo de vulnerabilidade», com a descrição, a gravidade, o método de exploração e as provas. Depois reúnem-se em «Relatório», redigido numa linguagem que o gestor do cliente entenda, não apenas técnicos. Após a entrega, os cartões passam para «Remediação», onde a equipa do cliente corrige as vulnerabilidades; depois «Verificação», com um novo teste para confirmar o fecho efetivo; e por fim «Certificação», com a emissão do certificado de conclusão do teste.
O fórum é a base de conhecimento da equipa: os casos invulgares, os novos métodos de exploração e as lições de cada trabalho — conhecimento que se acumula e não fica retido em quem executou o teste. Os Recebíveis gerem os contratos de teste periódicos: teste trimestral ou semestral por cliente, com o seu valor e data de vencimento. O chat é para a coordenação durante os trabalhos sensíveis — com disciplina rigorosa: nenhum detalhe de vulnerabilidades sensíveis no chat; fica nos cartões, com as respetivas permissões. Os anúncios são para os alertas de segurança urgentes que dizem respeito a todos os clientes, como uma nova vulnerabilidade generalizada.
O líder de equipa distribui os trabalhos, aprova os relatórios antes da entrega e é dono da decisão sobre o grau de gravidade em caso de divergência; os especialistas de teste executam o ensaio e documentam as vulnerabilidades com provas; e os auditores reveem o «Relatório» e repetem o teste em «Verificação». A informação sensível flui com rigor: do especialista para o cartão, para o relatório, para o cliente — sem capturas de ecrã no chat nem vulnerabilidades em ficheiros pessoais.
Quem faz o quê?
Os papéis operacionais deste sistema e a responsabilidade de cada um no trabalho diário — atribua-os à sua equipa tal como estão ou adapte-os à vossa realidade.
Líder de equipa
Distribui os trabalhos e define os âmbitos com os clientes, aprova os relatórios em «Relatório» antes da entrega e decide a classificação dos graus de gravidade em caso de divergência.
Especialistas de teste
Executam o ensaio em «Teste» e documentam cada vulnerabilidade num cartão em «Registo de vulnerabilidade», com descrição, provas, método de exploração e grau de gravidade.
Auditores
Reveem os relatórios antes da entrega ao cliente e repetem o teste em «Verificação», para confirmar que as vulnerabilidades foram fechadas de facto e não apenas formalmente.
Coordenador de contratos
Gere os contratos de teste periódicos nos Recebíveis: datas de vencimento e renovação, e prepara os certificados após o fecho de cada trabalho.
O que é preparado para si desde o primeiro dia?
Unidades do sistema
- Tarefas — Um quadro kanban com colunas de fluxo de trabalho e cartões de execução
- Chat — O canal rápido de coordenação diária da equipa
- Fórum — Discussões documentadas em secções organizadas — decisões e conhecimento que nunca se perdem
- Anúncios — A voz oficial da direção — circulares e avisos que chegam a todos
- Recebíveis — O dinheiro interno com privacidade rigorosa — recebíveis, adiantamentos e despesas
Secções do fórum (4)
- Casos e aprendizagemDocumentação dos casos de segurança invulgares e dos métodos de os tratar — a base de conhecimento da equipa, que cresce de trabalho para trabalho.
- Novas vulnerabilidades e técnicasAcompanhamento das vulnerabilidades generalizadas, das ferramentas de exploração recentes e das novas técnicas de teste, e avaliação de ferramentas de trabalho.
- Metodologias de testeAs metodologias aprovadas por tipo de trabalho — aplicações web, redes, engenharia social — e as suas atualizações.
- Modelos de relatóriosOs modelos aprovados de relatórios técnicos e executivos, e notas de melhoria com base na interação dos clientes com eles.
«Regras de trabalho neste sistema» — Fixado no fórum
1. Nenhum teste fora do âmbito escrito no cartão do trabalho — exceder o âmbito é uma infração profissional e legal. 2. Os detalhes das vulnerabilidades e as provas ficam apenas nos cartões — é proibido partilhá-los no chat ou em canais pessoais. 3. Cada vulnerabilidade é um cartão independente com grau de gravidade decidido pelo líder de equipa em caso de divergência. 4. Nenhum relatório é entregue sem revisão de um auditor e aprovação do líder de equipa. 5. A «Certificação» não é emitida antes da repetição do teste em «Verificação» e da prova do fecho das vulnerabilidades críticas. 6. Cada trabalho fecha com uma lição documentada na secção «Casos e aprendizagem», por rotineiro que seja.
Anúncio de boas-vindas: «Bem-vindos ao sistema de segurança»
A partir de hoje, cada trabalho de teste percorre um cartão de «Teste» a «Certificação», e cada vulnerabilidade é documentada com as suas provas no respetivo cartão — nenhum detalhe sensível no chat, em caso algum. Os casos de que aprendemos são registados na secção «Casos e aprendizagem» antes de fechar o trabalho. Primeiro passo: registar os trabalhos em curso e os contratos de teste periódicos. As regras de trabalho estão fixadas no fórum.
Sistemas semelhantes a este
Pronto? Seu primeiro projeto está a dois minutos
Crie seu espaço gratuito agora e convide sua equipe antes do fim do dia.