A rotina que cria o acesso de novos usuários de loja está expondo segredos de configuração no repositório de código. O tech lead Davi Damasceno, responsável pela plataforma de acompanhamento de propostas dos lojistas, reporta que as credenciais ficaram visíveis em um commit recente, o que pode comprometer a segurança do ambiente.
Conta em Canal Parceiro × Segurança e Conformidade, visão “Onde dói”.
Como a área foi escolhida
- Portal do Lojista 95%
- Proposta 4%
- Infra e Cloud 1%
e mais 22 com probabilidade menor.
| Dimensão | Resposta | Confiança | Alternativas |
|---|---|---|---|
| Área | Canal Parceiro › Portal do Lojista | 95% |
|
| Frente | Segurança e Conformidade › Vulnerabilidade e Exposição | 100% |
|
| Natureza | Reativo | 100% | |
| Severidade | 0,99 Nível 3 (nível 4 de 4) | 98% | |
| Impacto esperado | 0,68 Nível 2 (nível 3 de 4) não vale para esta natureza | 94% | |
| Causa raiz | Falta de Governança | 83% | |
| Urgência | 0,62 | sem confiança | |
| Problema | Sem problema | 40% |