Governança, risco e compliance em português · gratuito, cadastro opcional
Entrar

Avaliação — Security by Design

Escolha um perfil, marque cada controle e receba na hora a nota de segurança e a exposição por lacuna de controles do seu ambiente. Nada é salvo.

Como funciona: para cada controle você marca Aplicado, Parcial, Não aplicado ou Não se aplica. A nota é a média (Aplicado = 100%, Parcial = 50%); "não se aplica" fica fora da conta. Suas respostas não são gravadas.

Prática de engenharia, não norma certificável. Estrutura baseada em fontes públicas (princípios de design seguro de Saltzer & Schroeder/OWASP e NIST SSDF SP 800-218), com texto próprio em português pela InfoCuestaSec. A codificação SBD.x.y e a divisão em perfis são didáticas e não correspondem à numeração oficial dessas fontes.

Prefere um registro contínuo em vez de um teste pontual? Gerencie o registro de controles desta organização →