◇ OpenCyber Academy
Pós-graduação · Capítulo 10 · Português

Capítulo 10 — Leitura e crítica de pesquisa

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Capítulo 10 — Leitura e crítica de pesquisa

Mapa da aula

Aula 10 publicada. Mapa, exemplo, EX046.

flowchart TD
  N0["10.1 Propósito da leitura"]
  N1["10.2 Lista de verificação do resumo"]
  N2["10.3 Teatro de citações"]
  N3["10.4 Transferência"]
  N4["10.5 Empatia com as limitações"]
  N5["10.6 Seminário"]
  N6["10.7 Narrativa"]
  N7["10.8 Métrica dos trinta minutos de silêncio"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7
  N7 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX046"]

Desenho lógico

flowchart LR
  N0["10.1 Propósito da leitura"]
  N1["10.2 Lista de verificação do resumo"]
  N2["10.3 Teatro de citações"]
  N3["10.4 Transferência"]
  N4["10.5 Empatia com as limitações"]
  N5["10.6 Seminário"]
  N6["10.7 Narrativa"]
  N7["10.8 Métrica dos trinta minutos de silêncio"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> N7 --> Q["EX046"]
[10.1 Propósito da leitura]
    |
    v
[10.2 Lista de verificação do resumo]
    |
    v
[10.3 Teatro de citações]
    |
    v
[10.4 Transferência]
    |
    v
[10.5 Empatia com as limitações]
    |
    v
[10.6 Seminário]
    |
    v
[10.7 Narrativa]
    |
    v
[10.8 Métrica dos trinta minutos de silêncio]
    |
    v
[Exemplo resolvido] --> [Exercício EX046]

Objetivos de aprendizagem

Você vai (1) criticar resumos sobre métodos de purple team e de testes guiados por ameaças; (2) exigir n e limitações; (3) ligar artigos às decisões da MCH; (4) rejeitar o teatro de citações.

10.1 Propósito da leitura

Amira lê para melhorar as decisões da MCH, e não para decorar relatórios com nomes, e abre as fontes que cita.

"""Lab 10: checklist score for a synthetic paper abstract on purple-team methods."""
abs_ = {"question":True,"method":True,"n":False,"limits":True,"ethics":True}
for k,v in abs_.items():
    print(f"{k:8} {'ok' if v else 'MISSING'}")
print("pass" if all(abs_.values()) else "revise")

Execute com python3 lab_critique.py. Saída verificada:

question ok
method   ok
n        MISSING
limits   ok
ethics   ok
revise

O lab_critique avalia um resumo sintético quanto a pergunta, método, n, limitações e ética; o n ausente imprime MISSING e o veredito revise. Sem n, ninguém consegue saber se a alegação do resumo sobre purple team se apoia em três exercícios ou em trinta, então o artigo ainda não pode informar uma decisão na Meridian Clearing House. O resumo volta aos autores com essa única pergunta.

10.2 Lista de verificação do resumo

A lista de verificação do resumo pergunta se pergunta, método, n, limitações e ética estão presentes, e o lab_critique marca cada campo como ok ou MISSING. Cada campo marcado como MISSING vira uma pergunta que o apresentador precisa responder antes que o artigo possa informar um registro DEC. Os apresentadores são pontuados com essa mesma lista, de modo que o laboratório e o seminário recompensam hábitos idênticos. As limitações que um apresentador omite são acrescentadas por escrito à folha de feedback, e a gentileza com o nervosismo não se estende às limitações ausentes.

10.3 Teatro de citações

Notas de rodapé para artigos não lidos são antiéticas em contextos de garantia, porque notas não lidas viram confiança não lida na linguagem do conselho. Cada citação em um material do conselho leva a uma fonte que alguém da equipe de fato abriu e resumiu, e quem cita os guias do TIBER-EU ou do CBEST para executivos deve ter lido o guia pertinente por inteiro. Uma cultura de clube de leitura que blefa nas citações acabará blefando na linguagem de garantia para o conselho, por isso Amira abre as fontes e espera que os juniores façam o mesmo.

10.4 Transferência

Um artigo sem ações operacionalizáveis recebe uma tag de "observação", e não uma mudança no programa. A transferência para o trabalho da Meridian Clearing House exige uma ação clara, um responsável e encaixe no catálogo. Amira não reescreve a DEC-14 porque um artigo pareceu empolgante. Um artigo com tag de observação é revisto na próxima revisão semestral do catálogo, para ver se surgiu uma ação; se surgiu, ela entra no catálogo por meio de um objeto de decisão, como qualquer outra mudança, com opções, evidências e um responsável.

10.5 Empatia com as limitações

Uma leitura generosa ainda exige uma seção de limitações, e limitações ausentes reprovam na lista de verificação mesmo quando o resumo é bom em todo o resto. No resumo sintético, o campo de limitações está presente, e por isso só o n ausente o impede de passar. Amira é gentil com o nervosismo e dura com limitações ausentes, porque empatia sem padrões produz uma garantia frouxa que os examinadores não aceitam. Espera-se que um apresentador que lê um artigo com simpatia ainda diga o que ele não consegue mostrar. Um artigo cujos autores declaram suas limitações com clareza ganha mais confiança no clube, e não menos.

10.6 Seminário

O clube de leitura mensal funciona com a lista de verificação da crítica na parede: uma saída impressa do lab_critique, colada ao lado da agenda do clube, que mostra pergunta, método, limitações e ética marcados como ok e termina com revise. A única linha MISSING, a do n, salta aos olhos de qualquer ponto da sala. Quando alguém pula o n, Amira aponta para MISSING sem falar, o que mantém a correção centrada na lista, e não na competência do apresentador. Os operadores agora conferem o n antes de se oferecerem para apresentar, o que elevou as taxas de verificação prévia sem expor ninguém.

10.7 Narrativa

O clube de leitura reprova qualquer apresentador que, depois de ler, não consiga dizer o n de memória. A regra vale também para Amira quando ela apresenta, o que impede que pareça uma prova só para juniores. Transferir a habilidade de crítica inclui deixar um júnior conduzir o clube enquanto ela fica em silêncio nos primeiros trinta minutos. Durante esses trinta minutos, é o júnior que conduz, e não Amira, quem decide se um apresentador que esqueceu o n pode continuar. Ela anota o minuto em que fala pela primeira vez, que é o número acompanhado pela métrica dos trinta minutos de silêncio.

10.8 Métrica dos trinta minutos de silêncio

A métrica dos trinta minutos de silêncio acompanha quanto tempo Amira fica calada no clube de leitura; a meta é um número maior a cada trimestre, à medida que os juniores conduzem. O número de cada trimestre vai para o log do clube ao lado do nome do júnior que conduziu. Um número crescente é evidência de que os juniores conduzem os debriefings sem esperar por ela, e ela o celebra no mesmo tom que usa para catálogos limpos. A sucessão da habilidade de crítica importa tanto quanto a sucessão da DEC-14, e esse número é a evidência de que ela está acontecendo.

10.9 Taxas de verificação prévia

Desde que o cartaz com a lista de verificação foi colado, os apresentadores chegam com o n escrito no primeiro slide. Amira mede as taxas de verificação prévia a cada período — a parcela de apresentadores que conferiram o n antes de se oferecer — e as publica sem nomear pessoas, para que o hábito se espalhe sem uma lista de culpados. Uma taxa em queda gera um lembrete no clube seguinte, e não uma conversa com alguém em particular. As taxas também mostram aos recém-chegados que conferir o n é o padrão normal do clube, e não uma regra inventada para eles.

10.10 Cartazes por turma

Os cartazes com as taxas de verificação prévia usam letras de turma, nunca nomes, para que as equipes comparem as taxas sem destacar nenhum operador e para que uma taxa baixa leve a orientação, e não a culpa. A turma A e a turma B aparecem lado a lado, cada taxa impressa com o número de apresentações por trás dela. Amira já rejeitou um rascunho de cartaz que usava iniciais. A regra segue a disciplina do slide da anistia: contagens e padrões, nunca iniciais em um cartaz público. Os números brutos por pessoa ficam com quem conduz o clube, apenas para orientação.

Exemplo resolvido (MCH sintética)

O lab_critique retorna revise porque o n está MISSING; Amira devolve o resumo à equipe autora.

Caso sintético — Meridian Clearing House (MCH). A organização de compensação, Amira Hassan e todos os números foram inventados para fins didáticos.

Erros e limites

Testes guiados por ameaças e de sistemas de compensação exigem autorização jurídica especializada. Este livro só usa casos sintéticos e não traz código de exploração nem roteiro de ataque ao mercado.

Exercícios

Síntese

A crítica exige n, limitações e ética; citações não lidas são teatro.

Continue estudando — capítulo 10 de 12

← Capítulo 09 (rascunho) · Índice de capítulos do curso · Capítulo 11 (rascunho) →