Consultar achados e evidências

Localize os achados de uma missão e consulte as evidências apresentadas pela Wasa.

Um achado é uma informação relevante identificada durante as coletas da missão. A Wasa reúne o contexto necessário para avaliar cada ocorrência sem exigir conhecimento sobre como a coleta foi realizada.

O que você fará

Você localizará achados, entenderá severidade e classificação e consultará os dados apresentados como evidência.

Quem pode fazer

Usuários com acesso à missão podem consultar os achados. A revelação de um campo sensível depende da permissão e da disponibilidade indicadas na própria tela.

Antes de começar

Confirme a organização e a missão abertas.
Aguarde a missão possuir ao menos uma coleta com resultados.
Trate dados sensíveis somente quando forem necessários para a análise e sua permissão permitir.

Caminho no menu

No menu principal, selecione TIEM → Missões → escolha o tipo → abra a missão → Finds.

“Finds” é o rótulo visível na interface para os achados da missão. “Finding”, quando aparecer em uma ação, significa um achado individual.

Passos

Abra Finds e consulte a quantidade de resultados carregados.
Use Buscar find para procurar um valor conhecido ou selecione Filtros para refinar por classificação, severidade, agente, parâmetro ou outro campo disponível.
Em cada cartão, leia o parâmetro relacionado, o agente, o título, a severidade, a classificação e a data da Última observação.
- Em achados de Exposição de Código Público, use o repositório e, quando exibido, o caminho do arquivo abaixo do título para diferenciar referências parecidas. A Wasa pode omitir o caminho quando ele não for seguro para apresentação; o achado e o repositório continuam disponíveis.
Interprete a severidade como prioridade de atenção:
- Informativo: contexto útil, sem indicação de urgência.
- Baixa: impacto ou exposição reduzidos.
- Média: requer avaliação e priorização.
- Alta: requer atenção prioritária.
- Crítica: requer avaliação imediata.
Use a classificação para acompanhar a análise. Os estados visíveis podem incluir Aberto, Em revisão, Reaberto, Revalidado, Legítimo, Mitigado, Risco aceito e Falso positivo.
Selecione Ver dados do finding. Essa ação abre os dados visíveis que sustentam o achado, organizados por assunto, além do nível de confiança e da fonte quando disponível.
Quando um campo estiver marcado como Sensível, mantenha-o oculto se ele não for necessário. Se Revelar campo sensível estiver disponível e você tiver autorização, revele apenas durante a análise e use Ocultar campo sensível ao terminar.
Se houver um link de Fonte, abra-o somente quando precisar confirmar a origem apresentada. O link é aberto em uma nova página.
Use Carregar mais quando a lista informar que ainda existem outros resultados.

Resultado esperado

Você localiza o achado correto, entende sua prioridade e consulta as evidências visíveis sem expor campos sensíveis desnecessariamente.

Problemas comuns

Situação	O que fazer
Nenhum achado aparece	Confirme se a missão possui uma coleta concluída e limpe a busca ou os filtros ativos.
A contagem está Atualizando ou Recalculando	Aguarde a atualização antes de concluir que não há resultados.
Ver dados do finding não apresenta informação adicional	O achado pode não possuir outros dados visíveis. Consulte o título, o parâmetro, a severidade e a fonte disponível.
Um achado de código mostra o repositório, mas não o caminho	O caminho pode ter sido omitido pela validação de segurança. Faça a triagem pelo repositório e pelos demais dados visíveis; não tente reconstruir nomes que possam conter credenciais.
Um campo sensível continua oculto	Confirme se a ação Revelar campo sensível aparece. Se houver mensagem de falta de permissão ou indisponibilidade, não tente contornar a restrição.
A fonte externa não abre	Preserve o achado na Wasa e tente novamente mais tarde. Não copie dados sensíveis para outro canal.