← Todos os use cases
Cap. 10 — Testes de Segurança·Engenharia
Test Manager / QA
O manual entregue a este papel, no ponto exacto da decisão.
A dor
Sabes que tens de testar segurança — não sabes o quê, nem que evidência anexar ao release. Os auditores pedem coisas diferentes a cada ciclo.
O aha
Para cada CTRL-* tens o conjunto de casos de teste obrigatórios e o padrão de evidência exigido (EP-*). Snippets Playwright incluídos, JUnit assinado no build.
Resultado de negócio
Release com critérios de segurança testáveis e evidência reutilizável, em vez de pedidos ad hoc a cada auditoria.
Evidência gerada
Casos de teste, resultados JUnit/Playwright, referência EP-* e ligação ao controlo coberto.
A prova · MCP + IDs reais
Exemplo determinístico
PKCE ausente → 400 · state inválido → log SEC-AUTH-FAIL · nonce replayed → 401 · id_token expirado → 401 · JWKS rotation aceite até TTL.
Começar pelo que é livre. O específico da organização é o serviço.
Outros papéis
Cap. 00 Fundamentos · 01 Classificação · 14 Governança
CISO
Cap. 06 — Desenvolvimento Seguro
Developer
Cap. 03 Threat Modeling · 04 Arquitetura Segura
Solution Architect
Cap. 07 CI/CD · 08 IaC · 09 Containers · 11 Deploy
DevSecOps
Cap. 02 · 06 · 10 — Requisitos · Desenvolvimento · Testes
AppSec Engineer
Cap. 02 Requisitos (+ 01 Classificação)
Product Owner