PERFIS DE ATAQUE

Ajustando perfis de ataque

Escolha o tipo e a intensidade da análise de acordo com o alvo, o ambiente e a pergunta que a equipe precisa responder.

scenario.yaml

# Exemplo para um alvo autorizado de homologação
  target_scope:
    assets: ["https://your-verified-target.example"]
    environments: ["staging"]
  scan_profile: quick
  attack_depth: low
  compliance_tags: ["owasp"]
 
✓ Salve o cenário, execute em /runs/new e confira as evidências antes de reutilizar

Configuração ilustrativa — adapte em /settings/scenarios

Básico dos perfis de ataque

O perfil define a amplitude da análise; a intensidade limita o quanto ela pode pressionar o alvo.

›Use `quick` para uma verificação inicial; escolha `standard` ou `deep` apenas quando precisar ampliar os cenários.
›Use intensidade baixa em produção e aumente somente em um ambiente autorizado que suporte esse tráfego.
›Selecione categorias de conformidade para organizar a leitura; elas não transformam a execução em auditoria ou certificação.
›Registre o ambiente de cada alvo para não aplicar uma configuração de homologação em produção.

Calibração avançada

Ajuste somente depois de entender o que a execução inicial deixou de responder.

›Reserve o perfil `deep` para homologação ou ambientes controlados.
›Repita o mesmo conjunto de cenários antes e depois de alterar uma regra de detecção.
›Respeite os limites informados pela API e a autorização concedida para o alvo.
›Use `Idempotency-Key` ao repetir uma requisição após falha de rede para evitar execuções duplicadas.

Boas práticas

Liste os alvos permitidos de forma explícita; curingas são rejeitados.
Escolha categorias ligadas à pergunta atual, em vez de alterná-las apenas para aumentar uma contagem.
Compare execuções equivalentes após cada mudança e leia os achados junto com as pontuações.

Carregando…...