Ações de remediação
Toda descoberta vem com um plano de remediação priorizado: classe de controle, mudança sugerida e a evidência que justifica.
Pontos-chave
- Remediações são apoio de decisão, não auto-apply: um humano precisa aprovar cada uma.
- Cada ação liga de volta à(s) descoberta(s) e às transcrições que a produziram.
- Ações são versionadas junto com a execução que as gerou.
- Exporte para JIRA, Linear ou PagerDuty via menu de integrações.
01
Tipos de ação
- Upgrade de controle (filtro de keyword → classificador semântico).
- Estreitamento de escopo (reduzir allowlist de tools).
- Enforcement de orçamento (token cap, rate limit).
02
Fluxo
- Triagem no inbox de descobertas.
- Atribuir ao time owner do serviço.
- Validar re-executando o mesmo cenário após o fix entrar.