Método
Evidência antes de afirmação.
Cada avaliação conecta autorização, controles, resultados e limites à versão realmente testada.
Solicitar Launch Check- 01
Autorizar
Definir objetivo, escopo, ambiente e critérios de parada.
- 02
Planejar
Selecionar controles aplicáveis e tornar exclusões explícitas.
- 03
Executar
Combinar verificações reproduzíveis e análise complementar.
- 04
Revisar
Confirmar resultados relevantes e rejeitar falsa precisão.
- 05
Tratar
Manter achado, correção e risco residual vinculados.
- 06
Retestar
Validar a mudança em uma nova versão identificada.
Cobertura pública
Dez camadas em cinco grupos compreensíveis.
01
Contexto e inventário
02
Código e cadeia de suprimentos
03
Identidade e dados
04
Validação dinâmica
05
Infraestrutura e recuperação
Classificação não é cobertura.
Classificação descreve a postura observada. Confiança traduz a qualidade da evidência. Cobertura mostra quanto do plano aplicável foi executado.
