Segurança e proteção de dados (Trust)

A plataforma da Strike foi projetada com princípios de segurança por padrão, garantindo a proteção das informações do cliente em todas as etapas do processo.

Uso de dados e modelos de IA

Meus dados são usados para treinar modelos?
Não. Os dados do cliente nunca são usados para treinar modelos de inteligência artificial. A plataforma opera somente em modo de inferência: os dados são processados, mas não são armazenados nem reutilizados.

Os dados são compartilhados com outros clientes?
Não. Cada cliente opera em um ambiente completamente isolado:

• Não existe memória compartilhada.

• Não há acesso cruzado entre organizações.

Os dados são compartilhados com terceiros?
Não. A Strike não vende nem compartilha dados de clientes. As informações são usadas exclusivamente para operar a plataforma e prestar o serviço.

E os modelos de IA externos?
Os provedores de modelos que a plataforma utiliza:

• Não armazenam nem usam dados para treinamento.

• Não retêm informações além do processamento imediato.

A Strike envia somente as informações estritamente necessárias, e os dados são filtrados e sanitizados antes de qualquer interação.

Tratamento e armazenamento de dados

• Dados criptografados em trânsito (TLS) e em repouso.

• Acesso restrito por meio de funções.

• Armazenamento em infraestrutura segura (AWS).

Somente pessoal autorizado pode acessar quando necessário.

O que acontece quando uma execução termina?
O contexto de execução é eliminado, os dados temporários são apagados e o ambiente utilizado é destruído. Não fica nenhuma persistência desnecessária.

Controle do cliente

Posso controlar que tipo de teste é executado?
Sim. Em cada Threat Emulation, você pode definir restrições sobre:

• Força bruta

• DoS

• Payloads destrutivos

• Exploração de dados

Isso permite adaptar os testes ao seu apetite de risco.

Posso interromper os testes?
Sim. A plataforma inclui um kill switch (Cancel execution) para interromper execuções em tempo real. Conheça os demais controles em Como opera o agente de IA da Strike.

Supervisão humana

A Strike opera sob um modelo Human-in-the-loop. Todo achado passa pela triagem do Hacking Team da Strike antes de ser publicado, e 100% dos achados críticos também são reproduzidos e validados manualmente. A equipe é responsável por:

• Validar achados.

• Eliminar falsos positivos.

• Avaliar o impacto real.

A IA auxilia, mas as decisões são humanas.

Conformidade e certificações

A Strike é certificada em:

• ISO 27001

• SOC 2

• HIPAA

A segurança da informação não é um complemento, mas um princípio central no design e na operação da plataforma.