Execuções locais

O acesso local é relevante quando a avaliação precisa revisar um ambiente acessível apenas por uma máquina autorizada ou rede privada. No fluxo documentado do projeto, um conector permite acessar esse ambiente enquanto a avaliação permanece associada ao projeto no Hashiro.

O acesso local descreve o local e a conectividade da execução. Não é um quarto modo de interação: a execução ainda pode usar Automático, Assistido ou Checklist, conforme a disponibilidade.

Acesso local e execução local são diferentes

Conceito	Significado
Acesso à rede privada	A avaliação acessa um ambiente privado autorizado por um conector conectado ao projeto.
Execução totalmente local	O próprio mecanismo de avaliação roda na máquina do operador ou no ambiente local. Isso exige uma opção de execução com suporte específico.
Execução por plugin	Um plugin oferece uma capacidade de avaliação, como validação purple team, quando habilitado para a organização.

Selecionar um conector não comprova que toda a avaliação roda na sua máquina. Também não comprova processamento offline nem que os resultados nunca saem do ambiente. Confira com o provedor as configurações da organização e os requisitos de tratamento dos dados.

Quando o acesso local é útil

Exemplos incluem aplicações privadas, uma API interna, um ambiente de homologação acessível apenas por uma rede aprovada ou um ambiente com requisitos específicos de acesso. A conectividade é apenas um requisito: o projeto também precisa conter o escopo incluído e as exclusões corretas.

Uma máquina acessível por um conector não inclui automaticamente na avaliação todos os recursos que essa máquina consegue acessar.

Responsabilidades antes da execução

O provedor e o responsável pelo ambiente devem acordar o ambiente pretendido, o acesso autorizado, o objetivo da revisão, a janela de trabalho e o tratamento das evidências. Mantenha o contexto do projeto atualizado para permitir a interpretação das observações.

O operador deve confirmar que o projeto oferece o conector necessário, que ele corresponde ao ambiente correto e que seu status é conectado. Use as instruções de configuração fornecidas pela organização e revise o acesso com o responsável pelo ambiente. Instalação e configuração dependem do ambiente e não devem ser deduzidas de uma captura genérica.

As capturas de tela usam dados fictícios de demonstração.

Prontidão no projeto

Abra AI Pentest no projeto e revise o painel de conectores. O status conectado indica que o relay está disponível; não comprova que todas as aplicações pretendidas estão acessíveis nem que todos os requisitos foram satisfeitos.

Revise a prontidão em três partes:

Parte	O que confirmar
Projeto	Trabalho correto, escopo incluído, exclusões e permissões
Ambiente	Acesso adequado aos recursos privados pretendidos e contexto necessário
Execução	Perfil, modo, intenção, orçamento e conector adequados

Se houver mais de um conector, identifique qual ambiente cada um representa antes de escolher. Não selecione um conector apenas porque está conectado.

Acompanhe o acesso separadamente dos resultados

Acompanhe status e informações de última atividade do conector junto com o progresso da execução. Os registros de atividade disponíveis ajudam a diferenciar um problema de acesso de uma observação da avaliação.

Se a conexão cair, parte da revisão pode ficar bloqueada ou incompleta. Restaure o acesso aprovado pelo processo normal de suporte do ambiente e revise a cobertura afetada antes de decidir por uma nova execução. Áreas não revisadas não devem ser consideradas aprovadas porque a execução terminou sem registrar problemas.

Um conector conectado não garante sucesso. Contexto ausente, dependências indisponíveis, créditos insuficientes e erros de execução também podem afetar o resultado.

Revise e encerre o trabalho

Revise candidatos e evidências pelo projeto, usando o mesmo fluxo de achados das outras execuções de IA. Separe o histórico de atividade do conector da aceitação de um achado: atividade demonstra que houve trabalho, enquanto um achado exige evidência do problema.

Ao concluir, peça ao responsável pelo ambiente para revisar se o acesso local continua necessário. Revogação e rotação de conectores fazem parte da gestão autorizada de acesso. Preserve as evidências conforme os requisitos de retenção da organização.

Para os modos de operação, consulte Execuções de IA. Para um exercício defensivo coordenado com um plugin, consulte Execuções purple team.