Mapeamento de compliance

Frameworks

Os findings são mapeados para áreas de controle: cobertura de controles para PCI DSS, NIST 800-53, ISO 27001 e HIPAA; evidência de prontidão para SOC 2; indicador de postura de risco para LGPD e GDPR. Um achado técnico chega referenciado às áreas de controle relevantes, como evidência de due diligence (não uma avaliação formal de conformidade). O relatório PDF inclui SOC 2, ISO 27001, PCI DSS, LGPD e GDPR.

Taxonomias

Os findings trazem identificador CWE e categoria OWASP quando aplicável.

Finding de exemplo

{
  "title":  "SQL Injection · /api/v1/login",
  "cvss":   9.8,
  "cwe":    "CWE-89",
  "owasp":  "A03:2021-Injection"
}