O relatório de comissões divergentes, utilizado pelo time que apura e paga comissões, teve segredos de acesso detectados em seu repositório. Xavier Brandão reporta que o arquivo de configuração vazou credenciais de banco de dados, expondo dados sensíveis. A situação é de gravidade média e requer a rotação imediata das chaves e a implementação de um scanner de segredos no pipeline.
Conta em Canal Parceiro × Segurança e Conformidade, visão “Onde dói”.
Como a área foi escolhida
- Comissionamento de Parceiros 89%
- Infra e Cloud 10%
- Nenhum destes 1%
e mais 22 com probabilidade menor.
| Dimensão | Resposta | Confiança | Alternativas |
|---|---|---|---|
| Área | Canal Parceiro › Comissionamento de Parceiros | 89% |
|
| Frente | Segurança e Conformidade › Vulnerabilidade e Exposição | 100% |
|
| Natureza | Reativo | 99% | |
| Severidade | 0,79 Nível 2 (nível 3 de 4) | 38% | |
| Impacto esperado | 0,66 Nível 2 (nível 3 de 4) não vale para esta natureza | 97% | |
| Causa raiz | Falta de Automação | 55% | |
| Urgência | 0,53 | sem confiança | |
| Problema | Sem problema | 75% |