O pentest da tela de consentimentos expirou há duas semanas e não foi renovado. Isso significa que não temos garantia de que a interface que gerencia as permissões de uso de dados pessoais dos titulares está segura contra vulnerabilidades conhecidas. Qualquer falha nessa tela pode expor dados sensíveis e gerar não conformidade com a LGPD. Já reportei o vencimento para o time de infraestrutura, mas até agora não houve retorno. Precisamos priorizar a reexecução do teste ou, no mínimo, isolar a tela até que ele seja refeito.
Conta em Dados e Regulatório × Segurança e Conformidade, visão “Onde dói”.
Como a área foi escolhida
- Privacidade (LGPD) 100%
e mais 24 com probabilidade menor.
| Dimensão | Resposta | Confiança | Alternativas |
|---|---|---|---|
| Área | Dados e Regulatório › Privacidade (LGPD) | 100% |
|
| Frente | Segurança e Conformidade › Vulnerabilidade e Exposição | 100% |
|
| Natureza | Reativo | 55% | |
| Severidade | 0,96 Nível 3 (nível 4 de 4) | 88% | |
| Impacto esperado | 0,72 Nível 2 (nível 3 de 4) não vale para esta natureza | 83% | |
| Causa raiz | Falta de Governança | 93% | |
| Urgência | 0,80 urgente | sem confiança | |
| Problema | Sem problema | 100% |