Avaliações com IA

Uma avaliação com IA organiza a revisão de segurança dentro de um projeto. Uma execução de IA, ou AI run, representa uma execução dessa avaliação: possui perfil, escopo, modo, orçamento, progresso e resultados próprios. Um projeto pode reunir várias execuções para comparar observações, revisar mudanças e acompanhar correções ao longo do tempo.

As capturas de tela usam dados fictícios de demonstração.

Entenda os tipos de execução

Quatro escolhas descrevem aspectos diferentes de uma execução. Selecionar uma delas não determina automaticamente as outras.

Escolha	O que determina	Exemplos
Modo de interação	Como o operador participa	Automático, Assistido, Checklist
Intenção da avaliação	Abrangência e profundidade da revisão	Lightweight, Balanced, Deep, Continuous
Local de execução	Como a avaliação acessa o ambiente	Acesso gerenciado pela plataforma, acesso local ou à rede privada
Finalidade da avaliação	Qual resultado a equipe quer avaliar	Achados de segurança, revisão de correções, validação purple team por um plugin

Execuções de IA explica essas escolhas, os requisitos, os orçamentos, o progresso, os resultados e a revisão em detalhes. Modos de execução apresenta os controles e como iniciar uma avaliação.

Automático, Assistido e Checklist

O modo Automático segue o perfil configurado sem interação contínua pelo chat. O modo Assistido permite que um operador do provedor oriente a revisão pelo chat. O modo Checklist organiza o trabalho em torno de uma lista selecionada e registra a cobertura dos itens. A disponibilidade depende da organização, das permissões no projeto e dos perfis e checklists configurados.

Clientes normalmente usam execuções automáticas quando o provedor habilita essa opção no projeto. Os controles de provedores e clientes podem ser diferentes. Consulte Avaliações automáticas e Execuções de IA.

Execuções locais

Um ambiente privado pode exigir acesso local por um conector do projeto. Essa escolha descreve a conectividade ao ambiente, e não outro modo de interação. A conexão do relay e a autorização do escopo são requisitos distintos. Consulte Execuções locais para entender prontidão, responsabilidades e interpretação dos resultados.

Execuções purple team por um plugin

Quando habilitado para a organização, um plugin pode oferecer validação coordenada de controles defensivos. A equipe verifica se a atividade prevista ocorreu, se a telemetria relevante estava disponível e se a detecção e a resposta funcionaram conforme o esperado. Consulte Execuções purple team para conhecer finalidade, papéis, categorias de resultado e processo de revisão.

Revise os resultados

O progresso e as observações geradas não substituem a revisão humana. Uma execução concluída pode conter candidatos, cobertura incompleta ou trabalho bloqueado. Revise as evidências, aceite ou rejeite candidatos, mescle duplicações quando necessário e acompanhe os achados aceitos pelo fluxo de issues do projeto.

Configurações relacionadas

Tópico	Finalidade
Tipos de agente	Perfis disponíveis para a categoria do projeto
Checklists	Objetivos repetíveis e cobertura dos itens
Conectores	Conectividade com ambientes privados
Base de conhecimento	Referências e contexto do trabalho
Créditos e cobrança	Saldo disponível e gestão de orçamento
Agendamentos	Avaliações recorrentes quando disponíveis