Cenários customizados
Autorize seus próprios modelos de ataque e execute-os como qualquer entrada do catálogo integrado. Plano Pro ou superior.
Cenários personalizados permitem que uma organização crie seus próprios templates de ataque — alinhados ao stack que ela realmente entrega — e os execute pelo mesmo pipeline, avaliação e regras de evidência de qualquer entrada do catálogo integrado. Disponível no plano Pro e acima.
O objetivo é cobrir o seu formato de ameaça, não criar um segundo motor. Esta página declara quando vale a pena criar um cenário e o que ele deliberadamente não faz.
Pontos-chave
- Um cenário é um template RunRequest: target_scope, scan_profile, attack_depth e um array compliance_tags.
- Cenários criados pela sua equipe ficam ao lado do catálogo integrado e podem ser iniciados em /runs/new como qualquer outro.
- Os modelos são armazenados por organização isolada e versionados pela mesma cadeia de auditoria das execuções.
- No plano Pro ou superior, a regra é aplicada no servidor: uma organização que volta de plano mantém leitura dos cenários existentes, mas não pode criar nem editar.
Quando autorar um
- Seu sistema tem uma forma recorrente de ameaça que o catálogo integrado ainda não cobre.
- Você quer fixar um cenário a um frame específico de compliance para replay de auditoria.
- Você quer compartilhar um guia operacional privado da organização com colegas sem duplicar o catálogo.
Os casos recorrentes: um padrão de ameaça que seu stack apresenta e o catálogo ainda não cobre, um cenário fixado a um framework de conformidade para replay de auditoria, ou um playbook privado da organização compartilhado entre colegas sem bifurcar o catálogo público.
O que não faz
- Não pula checks de target_scope: toda execução continua exigindo um alvo aprovado.
- Não substitui o catálogo: os testes de ataque integrados continuam sendo executados junto do seu cenário.
- Não é uma superfície de compartilhamento entre organizações. Os cenários permanecem privados à organização.
Um cenário personalizado nunca contorna as checagens de target_scope, nunca substitui os testes integrados (eles seguem rodando por cima) e nunca sai da organização — não há superfície de compartilhamento entre organizações. Mesmo pipeline, mesmas regras de evidência, o seu template.
Recursos relacionados