DESCONHECIDO Não É Aprovado
A falha de auditoria mais cara não é um veredito errado — é um veredito ausente silenciosamente transformado em um visto verde. Esta habilidade instala um reflexo: toda afirmação em um relatório deve carregar classe de evidência: PASS, FAIL ou UNKNOWN. Qualquer outra coisa é um achado.
O reflexo
Antes de aceitar QUALQUER conclusão de auditoria/varredura/revisão, reclassifique cada linha:
| O relatório diz | Na verdade é |
|---|---|
| "Nenhum problema encontrado" | PASS apenas se a verificação FOI EXECUTADA e tinha dados |
| "N/D" ou em branco | UNKNOWN — tratado como um achado de nível WARN |
| Verificação com erro / tempo limite excedido | UNKNOWN — o silêncio da ferramenta não é a inocência do sistema |
| Verificação ignorada "por política" | UNKNOWN — quem decidiu, e isso está registrado? |
| Dados mais antigos que a janela | UNKNOWN (desatualização = nenhuma evidência) |
Procedimento
- Liste cada verificação que o relatório ALEGA ter executado.
- Para cada uma: ela produziu um resultado legível por máquina ou uma afirmação resumida?
- Reclassifique todas as linhas sem evidência para UNKNOWN; reexiba a pontuação com
UNKNOWNmostrado ao lado deFAIL— nunca agrupado em "outros". - Reafirme o veredito:
PASS: X / FAIL: Y / UNKNOWN: Z. Se Z > 20% das verificações, a auditoria é INCONCLUSIVA independentemente de X. - Para cada UNKNOWN: nomeie o ÚNICO artefato que o resolveria (arquivo de log, artefato de proveniência, captura de tela, hash de transação).
Regras
- Um painel verde com 30% de UNKNOWN é um painel vermelho.
- Recusa em classificar = o auditor não executou a verificação.
- Isso se aplica TAMBÉM AOS SEUS PRÓPRIOS relatórios — o UNKNOWN conveniente é aquele que você pula.
Não para
- Monitoramento contínuo (isso é um pipeline, não uma revisão de relatório).
- Decidir apetite a risco — isso classifica evidência, não a aceita.
Exemplo
Pergunte: "A varredura de segurança voltou limpa — estamos bem?" Antes: 214 verificações, "0 achados", pode liberar. Depois: 186 PASS, 12 FAIL (suprimidos como informativos), 16 UNKNOWN (scanner credenciado a 2 de 5 contas). Veredito real: INCONCLUSIVO — corrija o escopo primeiro.
Versão
1.0.0 — série DDG starter (IP operacional de executar uma auditoria paga x402).