Este guia salva um registro privado de cenário para a sua organização: uma descrição categorizada e intitulada do comportamento que você quer testar. Plano Pro ou superior; apenas criação e listagem — executar registros personalizados pelo /runs/new ainda não está conectado.
Escreva o registro como se um engenheiro futuro precisasse reconstruir a sua intenção apenas com ele: nomeie o comportamento, declare a evidência esperada e respeite os limites dos campos.
1. Descreva o cenário
- Abra `/settings/scenarios` e informe um título que nomeie o comportamento que você pretende testar.
- Acrescente uma descrição com a evidência esperada e seu limite; não coloque nomes de host, credenciais ou outros segredos nesses campos.
- Escolha uma categoria disponível: owasp-top10, auth-controls, cloud-misconfiguration, data-exfiltration ou ai-attacks. A categoria organiza o registro; ela não comprova cobertura.
Mantenha hostnames, credenciais e segredos fora do título e da descrição — esses campos são metadados da organização, não um cofre. Escolha a categoria mais próxima; o formulário atual oferece owasp-top10, auth-controls, cloud-misconfiguration, data-exfiltration e ai-attacks.
2. Salve e confira o registro
- Clique em Criar e confirme se o título e a categoria aparecem na lista privada da organização.
- O formulário atual armazena um modelo padrão de staging e permite listar ou excluir o registro. Ele não oferece edição do modelo nem seleção de táticas MITRE.
- Não trate o registro salvo como teste executado: o fluxo atual de `/runs/new` ainda não seleciona esses registros. Somente uma execução concluída contra um alvo permitido pode produzir evidência.
Depois de Create, verifique o registro na lista privada da organização. O registro salvo é metadado sobre um template padrão de staging — não é um teste executado, e o fluxo atual do /runs/new não seleciona esses registros. Só uma execução concluída é evidência.