Como fornecer credenciais de teste para o agente de IA da Strike

Last updated: October 20, 2026

Para que o agente de IA da Strike avalie sua plataforma com o maior alcance e profundidade possíveis, ele precisa conseguir fazer login e operar como um usuário real faria. As credenciais de teste dão esse acesso: sem elas, o agente só consegue analisar a parte pública da aplicação, da mesma forma que aconteceria com um pentester humano sem uma conta. Quanto mais áreas autenticadas ele puder percorrer, mais completa é a avaliação.

Este artigo explica as diferentes formas de fornecer essas credenciais e como escolher a opção que maximiza a cobertura dos testes. Para ver onde elas são cadastradas e quais tipos de credenciais existem, consulte Como cadastrar credenciais para os testes.

Formas de fornecer as credenciais

Há várias maneiras de entregar as credenciais de teste. Apenas um fator define quanto o agente consegue cobrir: se, em algum momento, ele consegue ler o e-mail associado à conta.

  1. Criar as credenciais com um e-mail que o agente consiga ler. Use qualquer endereço @strike.email (por exemplo, [email protected]). As caixas @strike.email são caixas de e-mail reais administradas pela Strike: você não precisa criá-las nem compartilhar acesso a elas. Você cria o usuário de teste no seu sistema, fora da Strike, e cadastra as credenciais na plataforma. É a opção mais completa, porque também habilita os fluxos que dependem do e-mail.

  2. Compartilhar as credenciais de uma conta existente cujo e-mail associado o agente também consiga consultar. Por exemplo, encaminhando os e-mails dessa conta para um endereço @strike.email. Assim como na opção anterior, você cadastra as credenciais na plataforma. A cobertura é equivalente.

  3. Permitir que o agente gere suas próprias credenciais a partir do portal, quando sua plataforma permite o autocadastro de usuários. Dependendo de como a plataforma estiver configurada, essa conta pode ter acesso limitado, por isso é possível que o agente não consiga trabalhar da forma desejada e que alguns fluxos ou áreas fiquem fora do escopo.

  4. Compartilhar as credenciais de uma conta cujo e-mail associado o agente não consegue ler. A execução avança normalmente, mas os fluxos que dependem do e-mail ficam fora do escopo (mais detalhes na próxima seção).

As opções 1 e 2 são sempre preferíveis, porque dão ao agente a cobertura mais completa. As opções 3 e 4 são as menos desejáveis: dependendo do caso, podem limitar quais áreas ou fluxos chegam a ser testados.

Fluxos que dependem do acesso ao e-mail

Algumas funções de uma aplicação só podem ser testadas se o agente conseguir ler o e-mail associado à conta, porque dependem de uma mensagem que chega à caixa de entrada. Os mais comuns são:

  • Recuperação de senha

  • Verificação de e-mail

  • Autenticação de dois fatores (2FA) por e-mail

  • Magic links

Se o agente não conseguir acessar esse e-mail, esses fluxos ficam fora do escopo dos testes. Isso não afeta a qualidade nem a profundidade do restante da avaliação: simplesmente limita quais áreas podem ser percorridas. Por isso, contar com um e-mail que o agente consiga ler permite ampliar a cobertura.

Se sua aplicação usa 2FA, consulte Como adicionar autenticação de dois fatores (2FA) a uma credencial.

Nossa recomendação

  • Use credenciais de teste dedicadas, em vez de contas pessoais ou contas de produção compartilhadas. Assim você mantém o ambiente de teste isolado e sob seu controle.

  • Sempre que possível, escolha a opção 1 ou a 2: crie as credenciais com um endereço @strike.email e cadastre-as na plataforma. Leva alguns minutos e também habilita os fluxos que dependem do e-mail.

  • Se preferir outra opção, você pode avançar mesmo assim: os testes continuam normalmente e apenas os fluxos que dependem do e-mail ficariam fora do escopo.

A decisão sobre quais credenciais usar é sua, e define o escopo dos testes de acordo com o que melhor se ajusta à sua organização.

Tem dúvidas sobre o seu caso?

Este tema pode apresentar muitos casos específicos, e muitas vezes os resolvemos de forma personalizada. Se você não tiver certeza de qual é a melhor maneira de fornecer as credenciais na sua situação, fale com seu Customer Success Manager: ele pode ajudar você a encontrar a solução mais adequada.