01
1. Use um RunRequest funcionando como base
- Rode uma execução one-off a partir de /runs/new e copie o body que o wizard gerou: é o RunRequest que você quer templatizar.
- Limpe o que é específico do tenant (hostnames de asset, ids de ROE) para o cenário ficar reutilizável.
- Decida uma categoria: owasp-top10, auth-controls, cloud-misconfiguration, data-exfiltration ou ai-attacks.
02
2. Salve e reuse
- Abra /settings/scenarios → Novo cenário. Cole o template, preencha título + descrição, escolha táticas MITRE (TA####).
- Salve. O cenário aparece no catálogo do seu tenant em /runs/new junto com os built-in.
- Dispare como qualquer outra entrada. Audit log registra a criação sob member.invited (action key transicional).