Agente
Agentes de Blindagem: ataque antes que alguém o faça
Passar nos testes não significa que o trabalho é seguro. Os agentes de blindagem procuram o que os testes costumam deixar passar, e continuam procurando até uma rodada completa não encontrar nada.
O que auditam
- Concorrência: condições de corrida e problemas de ordem.
- Persistência: dados que se perdem ou se corrompem.
- Segurança: controle de acesso, injeção e segredos expostos.
- Contratos: interfaces que já não correspondem à sua documentação.
Como o ciclo funciona
Vários auditores trabalham em paralelo, cada um com uma lente diferente, e o número deles cresce com o risco e o tamanho do trabalho. Cada achado é corrigido e depois o trabalho é auditado de novo. O ciclo termina quando uma rodada sai limpa, não quando chega um prazo.
Blindagem antes do código
As especificações são auditadas do mesmo modo antes de a implementação começar, de forma que as lacunas que uma auditoria encontraria depois sejam fechadas enquanto ainda é barato corrigi-las.
Veja a Marduk com a sua própria ideia.
Conte o que você quer construir e vamos mostrar o pipeline trabalhando nisso.
Solicitar uma demo