◇ OpenCyber Academy
Engenharia · Capítulo 45 · Português

Capítulo 45 — Revisão independente de projeto

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 45 — Revisão independente de projeto

Mapa da aula

Aula 45 publicada. Mapa, exemplo, EX133.

flowchart TD
  N0["45.1 Pacote"]
  N1["45.2 Revisores"]
  N2["45.3 Achados"]
  N3["45.4 Respostas"]
  N4["45.5 Resultado"]
  N5["Nota de prática — preparando os revisores"]
  N6["Logística da revisão"]
  N7["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX133"]

Desenho lógico

flowchart LR
  N0["45.1 Pacote"]
  N1["45.2 Revisores"]
  N2["45.3 Achados"]
  N3["45.4 Respostas"]
  N4["45.5 Resultado"]
  N5["Nota de prática — preparando os revisores"]
  N6["Logística da revisão"]
  N7["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX133"]

[45.1 Pacote]
    |
    v
[45.2 Revisores]
    |
    v
[45.3 Achados]
    |
    v
[45.4 Respostas]
    |
    v
[45.5 Resultado]
    |
    v
[Nota de prática — preparando os revisores]
    |
    v
[Logística da revisão]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX133]

Objetivos de aprendizagem

Você vai (1) preparar um pacote de projeto para revisão independente; (2) responder aos achados da revisão com ações acompanhadas; (3) distinguir achados de correção obrigatória de recomendações; (4) registrar formalmente o resultado da revisão.

45.1 Pacote

Requisitos e rastreabilidade, arquitetura e ADRs, argumento de segurança, modelo de ameaças e FMEA, relatórios de verificação dos Capítulos 30 e 40, avaliação de privacidade e riscos em aberto. Os revisores o recebem com uma semana de antecedência. Enviar o pacote cedo permite aos revisores ler no próprio ritmo e chegar com perguntas, e não com primeiras impressões. A equipe de Kofi incluiu um guia de leitura que apontava as decisões de que estavam menos seguros. Os riscos em aberto foram listados com honestidade, incluindo dois que a equipe ainda não havia resolvido, porque os revisores acabam encontrando os problemas escondidos, e a confiança cai quando isso acontece.

45.2 Revisores

Um engenheiro externo de outra concessionária, um especialista em privacidade e um engenheiro de segurança operacional de OT. Nenhum trabalhou no projeto. A independência deles é o ponto central: nenhum responde ao gestor da BEN dono da data de entrega do Lantern. A equipe de Kofi pediu a cada revisor que declarasse qualquer conflito antes da revisão. A engenheira externa já havia trabalhado com um membro da equipe da BEN, o que foi registrado e considerado sem efeito sobre sua independência. Os revisores recebem agradecimento no registro, mas não são pagos pelo projeto.

45.3 Achados

Os achados são graduados: correção obrigatória antes da entrada em produção, correção recomendada dentro de um prazo definido e observações. Cada um recebe responsável e prazo. A graduação mantém a atenção no que importa. Um achado de correção obrigatória bloqueia a entrada em produção até ser fechado e conferido. Um item de correção recomendada tem data e responsável, mas não segura o lançamento. As observações são registradas para a equipe considerar. A equipe de Kofi recebeu dois achados de correção obrigatória, cinco de correção recomendada e várias observações, todos lançados no mesmo rastreador dos defeitos do projeto.

45.4 Respostas

A equipe responde por escrito: aceito com ação, aceito com alternativa ou contestado com evidências. As contestações são resolvidas pelo presidente da revisão. Cada resposta cita a evidência de sua posição. Quando a equipe contestou um achado sobre prazos de retenção, anexou o acordo com o parceiro que fixava o prazo. O presidente aceitou a evidência, e o achado foi fechado com uma nota. Outro achado que a equipe a princípio quis contestar se mostrou correto quando eles releram o próprio registro de decisão, e eles o aceitaram.

45.5 Resultado

O presidente registra a decisão: prosseguir, prosseguir com condições ou não prosseguir. As condições se ligam aos achados de correção obrigatória. A decisão é registrada com a data, a versão do pacote revisado e os nomes dos revisores. Prosseguir com condições significa que a entrada em produção só pode acontecer depois que cada condição for fechada e o presidente a tiver confirmado. No exemplo resolvido, a presidente conferiu pessoalmente o modelo de chamado alterado e o bloqueio de encerramento antes de dar o aval, o que levou uma reunião curta. O registro é arquivado com o pacote.

Nota de prática — preparando os revisores

Um guia de leitura de uma página que aponta aos revisores as decisões mais arriscadas faz render o tempo limitado deles.

Logística da revisão

A revisão dura meio dia: trinta minutos de visão geral, e depois os revisores questionam a equipe sobre as decisões mais arriscadas. Os achados são redigidos na mesma tarde, enquanto os detalhes estão frescos, e a equipe os recebe em até dois dias. A ata registra quem disse o quê, para que contestações posteriores possam ser conferidas com o registro.

Exemplo resolvido

O revisor de segurança operacional de OT descobre que o serviço de vigilância de fornecedores pode criar chamados de OT com mudanças de firewall recomendadas, mas sem um lembrete explícito da regra das duas pessoas. Correção obrigatória: acrescentar a regra a toda recomendação e bloquear o encerramento do chamado sem as duas aprovações. A presidente concede "prosseguir com condições".

Caso sintético. A revisão e os achados são inventados.

Erros e limites

Revisões feitas por amigos ou por gestores donos do cronograma não são independentes. Uma revisão é um retrato de um momento; mudanças grandes exigem outra.

Exercícios

Síntese

Empacote as evidências, use revisores de fato independentes, gradue e acompanhe os achados e registre um resultado formal.

Continue estudando — capítulo 45 de 50

← Capítulo 44 (rascunho) · Índice de capítulos do curso · Capítulo 46 (rascunho) →