## Capítulo 2 — Escopo, permissão e prática segura ### Objetivos de aprendizagem Ao final deste capítulo, você deve ser capaz de definir uma atividade de estudo permitida, identificar quem pode autorizá-la, escrever condições de parada, escolher um conjunto de dados sintéticos e relatar uma observação sem coletar informação pessoal desnecessária. ### 2.1 A curiosidade precisa de um limite O primeiro capítulo usou uma agenda inventada para que qualquer leitor pudesse praticar o método. Um site público é diferente. Conseguir abrir uma página não significa que você tem permissão para sondar o sistema por trás dela, testar contas, coletar registros ou perturbar a operação. Um exercício de treino precisa de um ambiente nomeado, de um responsável, de ações permitidas e de um modo de parar. Ler um documento público e testar um serviço ao vivo são atividades diferentes, mesmo quando a intenção de quem estuda é educacional. Este curso usa registros **sintéticos** e exercícios em papel por padrão. Quem estuda só pode trabalhar com um sistema real depois que o responsável autorizou a atividade específica e a pessoa entendeu as regras da organização. Esta é uma regra de prática do curso, não aconselhamento jurídico sobre qualquer jurisdição. Se a autorização não estiver clara, o passo seguinte é perguntar ao responsável; não é testar primeiro e explicar depois. O [guia de testes NIST SP 800-115](https://csrc.nist.gov/pubs/sp/800/115/final) descreve o planejamento e a condução de avaliações técnicas. A [definição de regras de engajamento](https://csrc.nist.gov/glossary/term/Rules_of_Engagement) enfatiza diretrizes e restrições fixadas antes de um teste. Este curso rápido permanece no nível de definir um escopo seguro e revisar evidência. Ele não exige teste ativo dos sistemas de outra pessoa. ### 2.2 Escreva um briefing de autorização Imagine que o responsável pelo serviço da Harbor Library quer que a equipe ensaie o que fazer se a página de reserva de salas ficar indisponível. O exercício aprovado pode ser inteiramente offline. Um briefing de uma página deve responder a sete perguntas: | Pergunta | Resposta do exercício da Harbor Library | |---|---| | Quem é o responsável pelo exercício? | O responsável fictício pelo serviço designa uma liderança do balcão. | | O que está no escopo? | Uma agenda em papel, reservas inventadas e uma dramatização de uma interrupção de 20 minutos. | | O que está fora do escopo? | Contas ao vivo, moradores reais, a página real de reservas e dados de produção. | | O que as pessoas participantes podem fazer? | Comparar reservas impressas e sintéticas posteriores; registrar decisões. | | Quando ocorre? | Durante uma sessão de treino agendada de 30 minutos. | | O que o encerra? | O limite de tempo, uma interação inesperada com um sistema real ou uma preocupação de uma pessoa participante com a própria segurança. | | Quem recebe o resultado? | O responsável pelo serviço recebe uma nota curta com evidência e limitações. | O briefing é específico o bastante para um iniciante seguir. Também impede que o exercício se expanda para um teste não aprovado de conta ou de rede. Uma frase como “testar a biblioteca” não é um escopo adequado, porque não identifica sistemas, ações, pessoas ou tempo. ### 2.3 Decida que informação é necessária Boa evidência não exige copiar tudo o que está disponível. O exercício precisa de um horário de reserva, de um identificador de sala, de um horário de impressão e de uma decisão tomada pela equipe. Não precisa do nome de um morador, de dados de contato nem de credenciais de conta. Substitua nomes por rótulos inventados, como `Resident A`, e use identificadores artificiais de reserva. Isso reduz o dano possível e torna o exercício reproduzível para outras pessoas. Num relatório real de incidente, preserve a evidência exigida segundo o processo aprovado da organização; não apague nem transforme por conta própria registros que você tem o dever de reter. Num exercício de sala de aula, comece com entradas sintéticas para que a pergunta de privacidade seja simples. Quem estuda deve conseguir explicar por que cada campo do exercício está presente. Se um campo não sustenta um objetivo, remova-o. A amostra seguinte tem informação suficiente para uma comparação de agenda. O valor do campo `room` é `Room 2`; neste livro, Sala 2 nomeia esse valor, e Sala 4 nomeará `Room 4`. Não é outra sala. ```csv booking_id,room,start_time,created_time,status SYN-001,Room 2,14:00,08:20,confirmed SYN-002,Room 2,15:00,10:05,confirmed ``` `SYN-` identifica registros inventados. A amostra não contém dados reais de identidade. Um leitor pode perguntar se uma impressão das 09:00 incluiria os dois registros sem acessar um sistema de reservas. Incluiria só o primeiro se a impressão for um instantâneo às 09:00; essa é uma premissa do exercício que deve ser declarada de modo explícito. ### 2.4 Defina condições de parada antes do exercício Uma **condição de parada** é uma razão observável para pausar o trabalho e pedir orientação. Deve ser escrita antes de a atividade começar, quando todos ainda conseguem pensar com clareza. Exemplos para este exercício em papel: uma pessoa participante abre uma página real de reservas para “conferir” o cenário; uma folha contém o nome real de um frequentador; o exercício começa a interferir no atendimento do balcão; ou um resultado sugere um problema urgente real que precisa do processo de resposta da organização. Em cada caso, pause o treino, proteja o material já coletado e pergunte ao responsável designado o que fazer em seguida. Parar não é fracasso. É evidência de que a equipe respeitou o próprio limite. Um bom relatório pode dizer: “O exercício parou depois que a equipe notou o nome real de um frequentador na folha de amostra. A folha não foi circulada; o responsável a substituiu por dados sintéticos.” Essa frase documenta o problema e a ação segura sem publicar o nome. ### 2.5 Relate um achado com linguagem calibrada O objetivo de um relatório de exercício é ajudar o responsável a decidir o que conferir ou mudar. Uma estrutura compacta é: 1. **Objetivo e escopo:** o que o exercício pretendia testar, e o que foi excluído? 2. **Método:** quais entradas sintéticas e quais passos foram usados? 3. **Observação:** o que as pessoas participantes de fato viram ou fizeram? 4. **Interpretação:** que risco ou lacuna de controle pode seguir, e que explicação alternativa permanece? 5. **Recomendação:** o que o responsável pode verificar ou melhorar em seguida? 6. **Limitações:** o que o exercício não estabeleceu? Para o teste inventado da biblioteca, uma frase justa é: “Num exercício em papel, a equipe que usava um instantâneo das 09:00 não viu uma reserva sintética criada às 10:05. O exercício sugere que uma impressão estática é insuficiente como única fonte para reservas posteriores durante uma interrupção. O exercício não testou o serviço real de reservas nem estabeleceu como um balcão real opera hoje.” A frase é útil porque a observação e o limite estão ambos visíveis. Evite rótulos dramáticos como “violação crítica” quando nenhuma violação foi observada. Evite uma recomendação vaga como “melhorar a segurança”. Proponha uma decisão que o responsável possa avaliar: definir uma fonte alternativa para reservas posteriores, marcar o horário da impressão e ensaiar o procedimento com uma reserva sintética posterior. ### 2.6 Laboratório: um exercício de mesa limitado Este laboratório precisa só de um editor de texto ou de papel. Use as duas linhas sintéticas do CSV acima e desenhe uma impressão das 09:00 contendo apenas `SYN-001`. Uma pessoa faz o papel de quem atende no balcão, outra o de morador que pergunta sobre a Sala 2 às 15:00, e outra o de observador. Se estiver sozinho, escreva três linhas curtas para cada papel. O observador pergunta se quem atende conhece o horário da impressão, nota a reserva posterior ausente e evita prometer uma sala sem uma fonte atual. Faça duas rodadas. Na primeira, não dê a quem atende nenhuma instrução alternativa e registre o que acontece. Na segunda, dê esta regra: “Quando a página de reservas estiver indisponível, marque a idade da impressão e coloque pedidos posteriores não verificados numa fila de pendências até que uma fonte aprovada ou o responsável pelo serviço os confirme.” Registre se a regra mudou a decisão. Não infira que a regra funcionará em todo cenário. O resultado demonstra apenas como este cenário pequeno se comportou sob as premissas declaradas. Um registro aceitável de laboratório tem a data do exercício fictício, os rótulos dos papéis, os dois identificadores sintéticos de reserva, a decisão em cada rodada e uma frase de limitação. Não há necessidade de criar uma conta ao vivo, enviar uma mensagem ou acessar um sistema externo. ### Resumo do capítulo 2 Um limite autorizado torna um exercício de segurança útil e seguro. Declare, antes de começar, o responsável, os dados e as ações permitidos, os sistemas excluídos, o tempo, as condições de parada e o caminho do relatório. Use registros sintéticos quando eles puderem responder à pergunta de aprendizagem. Relate exatamente o que foi observado e o que permanece desconhecido. O capítulo 3 acrescentará um modelo mais completo de sistemas, fluxos de dados e dependências dentro desse limite. ### Exercícios do capítulo 2 Mantenha toda atividade dentro do limite do exercício sintético em papel. As resoluções aparecem no fim deste livro. ### EX006 — Escreva o escopo - **Objetivo:** Transformar uma atividade vaga num limite de exercício autorizado. - **Entrada:** O exercício de mesa da Harbor Library na seção 2.6. - **Condição segura:** Use só papel ou um editor de texto e registros inventados. - **Tarefa:** Escreva um briefing de seis linhas nomeando o responsável, os materiais no escopo, os sistemas excluídos, as ações permitidas, a janela de tempo e quem recebe os resultados. - **Evidência esperada:** Um briefing que outra pessoa possa seguir sem adivinhar o limite. - *Rubrica:* 3 = os seis elementos e uma exclusão clara de sistemas de produção e de moradores reais;; 2 = cinco elementos, com a exclusão de produção presente;; 1 = o escopo é “testar a biblioteca” ou inclui um sistema real;; 0 = nenhuma. ### EX007 — Minimize os dados - **Objetivo:** Selecionar só a informação necessária para testar um objetivo de aprendizagem. - **Entrada:** Uma folha fictícia de rascunho com identificador de reserva, sala, horário de início, horário de criação, nome do morador, número de telefone pessoal e status. - **Condição segura:** Não use nem invente dados realistas de contato pessoal. - **Tarefa:** Escolha os campos para o exercício da impressão desatualizada, explique cada escolha e remova os campos desnecessários. - **Evidência esperada:** Uma lista sintética revista de campos e uma frase por campo mantido. - *Rubrica:* 3 = mantém a evidência de horário e de sala e exclui nome e telefone;; 2 = exclui o telefone, mas ainda discute o nome sem removê-lo;; 1 = mantém nome ou telefone;; 0 = nenhuma. ### EX008 — Parar ou continuar - **Objetivo:** Aplicar uma condição de parada escrita de antemão. - **Entrada:** Na metade do exercício em papel, uma pessoa participante propõe abrir o site real da biblioteca para conferir uma resposta. - **Condição segura:** Não abra nem teste nenhum serviço real. - **Tarefa:** Declare se continua, o que registrar, quem decide o passo seguinte e como concluir o objetivo de aprendizagem em segurança. - **Evidência esperada:** Uma resposta em quatro partes com uma alternativa offline. - *Rubrica:* 3 = pausa a ação ao vivo proposta, avisa o responsável, preserva o limite do exercício e continua com dados sintéticos se isso for aprovado;; 2 = pausa a ação ao vivo, mas falta a alternativa offline;; 1 = abre ou testa um serviço real;; 0 = nenhuma. ### EX009 — Calibre o relatório - **Objetivo:** Distinguir uma observação de uma afirmação exagerada. - **Entrada:** “A impressão antiga não mostrava `SYN-002`; portanto a biblioteca real tem uma violação crítica de segurança.” - **Condição segura:** Use só o caso fictício fornecido. - **Tarefa:** Reescreva a frase como observação, interpretação, limitação e próxima verificação. - **Evidência esperada:** Quatro frases rotuladas. - *Rubrica:* 3 = conserva a lacuna observada na impressão, remove a alegação de violação não sustentada e propõe uma verificação aprovada pelo responsável;; 2 = a observação está correta e a limitação fica incompleta;; 1 = mantém a alegação de violação crítica;; 0 = nenhuma. ### EX010 — Compare duas rodadas de mesa - **Objetivo:** Avaliar se um procedimento muda uma decisão num exercício controlado. - **Entrada:** As duas rodadas da seção 2.6, incluindo a regra da fila de pendências na segunda rodada. - **Condição segura:** Dramatize sem dados ou comunicação de um serviço real. - **Tarefa:** Defina uma decisão observável em cada rodada, um critério de melhora e dois limites para generalizar o resultado. - **Evidência esperada:** Uma tabela curta de comparação e as limitações. - *Rubrica:* 3 = uma medida observável, uma diferença plausível de decisão e limites sobre dados sintéticos e o escopo de uma sessão;; 2 = compara as rodadas sem um dos limites;; 1 = generaliza o resultado para a operação real;; 0 = nenhuma. ### Continue estudando — capítulo 02 de 20 [← Capítulo 01](#ch-01) · [Índice de capítulos](../SUBJECTS.md) · [Capítulo 03 →](#ch-03) Continue para a próxima aula escrita. ## Worked answers ### EX006 — Resolução Responsável: o responsável fictício pelo serviço da biblioteca, representado por quem instrui. No escopo: as duas reservas sintéticas e uma impressão inventada das 09:00. Excluídos: sistemas de produção, contas e informação de moradores reais. Ações permitidas: comparar registros e dramatizar decisões do balcão. Tempo: uma sessão agendada de 30 minutos. Quem recebe o resultado: o responsável pelo serviço. Uma resposta que nomeia um site real sem autorização específica falha a exigência de limite. ### EX007 — Resolução Mantenha o identificador de reserva para rastrear o registro inventado, a sala para comparar usos concorrentes, o horário de início para determinar qual pedido importa, o horário de criação para testar a desatualização da impressão e o status para saber se o pedido está confirmado. Remova o nome do morador e o número de telefone pessoal: nenhum dos dois é necessário para a pergunta de horário. Quem estuda pode omitir o status se o cenário disser com clareza que as duas reservas estão confirmadas, mas deve declarar essa premissa. ### EX008 — Resolução Pause a conferência ao vivo proposta. Registre que ela foi proposta, sem abrir o site e sem atribuir culpa. Pergunte ao responsável designado do exercício se uma atividade aprovada diferente é necessária. Continue o objetivo de aprendizagem offline usando a folha sintética de reservas e a impressão, se o responsável confirmar que o exercício original permanece no escopo. A curiosidade de uma pessoa não substitui o limite aprovado. ### EX009 — Resolução Observação: a impressão sintética das 09:00 não incluía `SYN-002`, que a amostra diz ter sido criada às 10:05. Interpretação: uma impressão estática poderia enganar a equipe sobre reservas posteriores durante uma interrupção. Limitação: o exercício em papel não testou a biblioteca real nem mostrou uma violação. Próxima verificação: peça ao responsável pelo serviço o procedimento alternativo aprovado e teste-o com uma reserva sintética posterior. A redação mantém a evidência e a conclusão em proporção. ### EX010 — Resolução Na primeira rodada, quem atende pode prometer a Sala 2 às 15:00 a partir de uma impressão antiga; registre isso como a decisão observada na dramatização. Na segunda rodada, quem atende marca a impressão como desatualizada e coloca o pedido numa fila de pendências. Um critério de melhora é “quem atende não confirma uma reserva posterior à impressão sem uma fonte atual aprovada”. O resultado é limitado por dados inventados e por uma única sessão com um número pequeno de participantes. Não estabelece confiabilidade no mundo real; testes repetidos e revisão do responsável seriam necessários.