19 documentos marcados com "controlo"

Checklist binário de controlo da aplicação das práticas de governação por projeto

Este capítulo não define controlos técnicos diretos, mas estabelece a estrutura de decisão que governa a aplicação proporcional e justificada de segurança em software. A ausência desta estrutura gera múltiplas ameaças - técnicas, organizacionais e processuais.

Requisitos mínimos obrigatórios por classificação de criticidade da aplicação

Verificação binária da aplicação das práticas prescritas no Capítulo 05

Verificação objetiva e binária da aplicação das práticas de deploy seguro num projeto específico.

Lista de verificação binária e rastreável da adoção das práticas do Capítulo 13.

Checklist de controlo binário da adoção das práticas de monitorização, alerta e resposta a incidentes.

Lista de verificação formal para onboarding técnico seguro, com registo e validação por função.

Este checklist aplica-se a todas as aplicações classificadas segundo os critérios definidos no Capítulo 01 - Classificação da Criticidade Aplicacional.

Checklist binário e auditável para verificar a aplicação prática das prescrições de segurança para IaC.

Mecanismos técnicos e organizacionais para garantir o enforcement automático de políticas de segurança em pipelines IaC.

Formas de validar, reforçar e governar a aplicação dos controlos definidos noutros capítulos do SbD-ToE

Procedimentos e critérios para tratamento de exceções às práticas prescritas de IaC Seguro.

Indicadores operacionais e de maturidade aplicáveis à governação de segurança por projeto e organização

O mapeamento de ameaças conhecidas é um mecanismo essencial de validação da análise de risco, garantindo que os riscos identificados refletem vetores de ataque reais, plausíveis e documentados.

Mapeamento detalhado dos requisitos IAC-001 a IAC-013 com orientação prática para validação, evidência e aplicação proporcional ao risco.

Estratégias de planeamento e controlo para garantir uma adoção eficaz e auditável das práticas de segurança em Infraestrutura como Código.

Lista de verificação binária e rastreável da adoção das práticas do Capítulo 13.

Estratégias prescritivas de validação, evidência e controlo para garantir uma adoção segura, auditável e verificável de Infraestrutura como Código.