Boas práticas operacionais

Use estas práticas para manter o uso do XGuardian seguro, rastreável e eficiente.

Antes de operar

• Confirme organização correta.
• Revise usuário, papel e equipe.
• Valide aplicação e escopo contratado.
• Prepare entrada correta para o scan.
• Remova secrets e dados sensíveis de artefatos.

Durante o scan

• Evite repetir scans sem diagnóstico.
• Acompanhe status e mensagens exibidas.
• Registre horário e contexto de falhas.
• Use branch, URL ou artefato correto.
• Em DAST, use ambiente autorizado e credenciais de teste.

Depois do scan

• Revise achados por severidade e contexto.
• Use Central ASPM para priorizar.
• Abra relatório técnico antes de tomar decisão.
• Registre falso positivo, importante ou corrigido com evidência.
• Execute rescan quando aplicável.

Segurança

• Não compartilhe tokens ou senhas em chamados.
• Use menor privilégio em integrações.
• Revogue credenciais temporárias após uso.
• Revise usuários e equipes periodicamente.
• Evite contas compartilhadas.

Suporte

Antes de abrir chamado, valide permissões, entrada, integração, ambiente e filtros. Ao abrir, envie evidências sanitizadas e contexto suficiente para reprodução.