Gestão do ciclo de vida de uma vulnerabilidade
Last updated: October 19, 2026
As vulnerabilidades na plataforma seguem um ciclo de vida que permite acompanhá-las desde a detecção até a resolução. Gerenciar bem esse processo é fundamental para reduzir o risco de forma sustentada.
Status de uma vulnerabilidade
Cada vulnerabilidade tem um status que indica em que ponto da gestão ela está:
Status | O que significa |
|---|---|
Pending fix | A vulnerabilidade foi detectada e validada, e está pendente de remediação. |
In progress | A remediação está em andamento. |
Fixed | A vulnerabilidade foi corrigida. Você pode marcá-la quando sua equipe aplicar o fix, e um retest com resultado Fixed a marca como verificada pela Strike. |
Accepted risk | Sua organização decidiu aceitar o risco e não remediar a vulnerabilidade. |
Discarded | A vulnerabilidade foi descartada. Para mais detalhes, consulte Gestão de vulnerabilidades descartadas. |
Fluxo de gestão
O ciclo típico de uma vulnerabilidade é:
Detecção: o agente de IA da Strike a identifica durante a execução de uma Threat Emulation.
Validação: o Hacking Team da Strike a revisa antes de reportá-la.
Priorização: sua equipe decide o que remediar primeiro, de acordo com a severidade e a relevância do asset.
Remediação: sua equipe corrige a vulnerabilidade e pode marcá-la como Fixed.
Retest: valida-se que a correção funciona. Se o resultado for Fixed, a vulnerabilidade fica verificada pela Strike.
Encerramento.
Além disso, em cada execução a plataforma revalida automaticamente as vulnerabilidades reportadas. Se quiser validar uma correção pontual, você pode solicitar um retest. Para mais detalhes, consulte Como solicitar um retest e Como interpretar os resultados de um retest.
Validação especializada das descobertas
Todas as descobertas passam pelo triage do Hacking Team da Strike antes de serem reportadas, e as críticas também são reproduzidas e validadas manualmente. Nesse processo, a equipe:
Filtra falsos positivos.
Confirma que as descobertas são realmente exploráveis.
Avalia o impacto real.
Garante a qualidade dos resultados.
Assim, cada vulnerabilidade reportada tem contexto real e é acionável. A combinação de inteligência artificial e validação humana reduz o ruído e melhora a precisão do testing. Para ver como cada descoberta foi avaliada, consulte Acompanhamento do triage e da validação com IA.
Acompanhamento de vulnerabilidades
A plataforma permite:
Monitorar o status de cada vulnerabilidade.
Ver sua evolução ao longo do tempo.
Identificar o backlog pendente de remediação.
Boas práticas
Acompanhe continuamente as vulnerabilidades em Pending fix e In progress.
Evite o acúmulo de backlog.
Valide sempre a remediação com um retest.
Priorize de acordo com a severidade da vulnerabilidade e a relevância do asset.
Use Accepted risk somente quando sua organização decidir conscientemente não remediar uma vulnerabilidade.
Uma gestão eficaz do ciclo de vida não apenas permite corrigir vulnerabilidades, mas também reduzir o tempo em que seus sistemas permanecem expostos.