ATALAIAPasso 1Percorrer a linha
Entrevistas e evidência, estação a estação.
ATALAIAPercorremos as doze estações. Faltam três, duas estão a meio.
CTOQuais doem mais?
Sai da sala12 estações percorridas, 30 entrevistas
Passo 2Escolher a ordem
O que reduz mais risco com menos esforço, primeiro.
ATALAIAPrimeiro o pipeline: um token chega a prod. Depois scans, depois threat modeling.
DEV LEADNão começamos por um pentest?
ATALAIAUm pentest encontraria o que já sabemos. Corrigir a linha, depois testá-la.
Sai da salaOrdem: pipeline → scans → threat modeling
Passo 3Construir com a equipa
Cada estação montada com as pessoas que a vão gerir.
DEV LEADA minha equipa é dona dos templates de pipeline.
ATALAIAMontamo-los juntos. A vossa equipa gere-os a partir da sexta semana.
Sai da salaDonos de estação nomeados
Passo 4Medir
KPIs que a liderança lê, revistos todos os meses.
CTOO que mostro à administração?
ATALAIACinco KPIs numa página, todos os meses: tempo de correção, pipelines fixados, cobertura de threat model.
MANAGEREu fico com essa página.
Sai da salaKPIs: 5, uma página, mensal
- ATALAIA
- DEV LEAD
- MANAGER
- CTO