Durante uma auditoria de segurança na rotina de importação de estoque, foram encontradas credenciais de acesso a banco de dados gravadas diretamente no código-fonte do repositório. Isso expõe a vitrine de veículos a um risco grave de vazamento. Precisamos remover esses segredos imediatamente, rotacionar as chaves comprometidas e configurar um scanner automático para evitar que isso se repita. Qualquer atraso pode resultar em acesso não autorizado aos dados das concessionárias parceiras.
Conta em Canal Digital × Segurança e Conformidade, visão “Onde dói”.
Como a área foi escolhida
- Marketplace de Veículos 97%
- Infra e Cloud 3%
e mais 23 com probabilidade menor.
| Dimensão | Resposta | Confiança | Alternativas |
|---|---|---|---|
| Área | Canal Digital › Marketplace de Veículos | 97% |
|
| Frente | Segurança e Conformidade › Vulnerabilidade e Exposição | 100% |
|
| Natureza | Reativo | 87% | |
| Severidade | 1,00 Nível 3 (nível 4 de 4) | 99% | |
| Impacto esperado | 0,79 Nível 2 (nível 3 de 4) não vale para esta natureza | 61% | |
| Causa raiz | Falta de Governança | 54% | |
| Urgência | 0,85 urgente | sem confiança | |
| Problema | Sem problema | 50% |