Checklist - Testes de Segurança
Instrumento de verificação binária e auditável da adoção prática das práticas de validação contínua de segurança.
Instrumento de verificação binária e auditável da adoção prática das práticas de validação contínua de segurança.
Checklist binário e auditável para verificar a aplicação prática das prescrições de segurança para IaC.
Regras de construção e revisão segura de pipelines como código, com triggers controlados e ambientes previsíveis.
Práticas para proteger branches, controlar alterações e garantir versionamento rastreável do código usado em pipelines.
Política organizacional que define os requisitos para o uso controlado de ferramentas de apoio ao desenvolvimento, incluindo assistentes de IA generativa (GenAI/Copilot), com foco em revisão obrigatória de output, rastreabilidade, validação de licenças e manutenção da responsabilidade humana, proporcional ao nível de criticidade (L1, L2, L3).
Boas práticas e controlos para uso seguro de ferramentas de IA generativa na escrita de código e revisão automática