O BlackShield deve ganhar confiança com controlos concretos no produto: acesso autenticado ao workspace, ações sensíveis com rate limit, triagem em `/findings` e `/alerts`, e evidência exportável de `/reports`, `/audit` e `/compliance`. Público: Compradores de segurança, equipas de procurement, equipas jurídicas e stakeholders de risco. Tempo típico de configuração: 12-18 minutos.
O BlackShield deve ganhar confiança com controlos concretos no produto: acesso autenticado ao workspace, ações sensíveis com rate limit, triagem em `/findings` e `/alerts`, e evidência exportável de `/reports`, `/audit` e `/compliance`.
Passo 1
No BlackShield, os controlos que compradores normalmente pedem estão visíveis no produto: `/identity`, `/api-keys`, `/audit`, `/compliance` e `/tenant-rights`.
Como é o sucesso
Abra `/tenant-rights` e confirme que administradores do tenant conseguem ver o âmbito do tenant e os passos obrigatórios de confirmação antes de ações destrutivas.
Passo 2
A plataforma deve mostrar proteções específicas, não garantias genéricas, e também mostrar onde equipas de segurança fazem triagem de risco no dia a dia.
Como é o sucesso
Consultas de auditoria e exportações de auditoria também ficam registadas para que o acesso à evidência deixe trilho.
Passo 3
O comprador deve conseguir sair com prova suportada pelo produto, não apenas texto documental.
Como é o sucesso
Abra `/tenant-rights` e confirme que a eliminação do tenant exige frase de confirmação exata e reconhecimento explícito de irreversibilidade.
Keep your rollout moving with the next recommended step.
Pacote de questionário de segurança