Responda à revisão de segurança com evidência viva e assinada, e não com mais um PDF.
Seus clientes, auditores e investidores querem ver a sua postura de segurança, e dar acesso ao seu portal está fora de questão. O Posture Shares dá a cada um deles uma visão somente leitura dos números que a WASViking mede: a pontuação e o que a compõe, a tendência, os domínios de segurança, a remediação em andamento e a evidência por trás de tudo. Você decide quanto eles veem e por quanto tempo.
O que o seu avaliador vê depois de entrar. Dados fictícios.
Toda revisão de segurança termina com alguém de fora da sua empresa pedindo os seus números.
O questionário de fornecedor de um cliente a cada trimestre. A equipe de segurança do prospect entrando na conversa de vendas. O data room de um investidor. Um auditor que quer ver a postura, e não ler sobre ela. As respostas de sempre ficam aquém: um PDF fica desatualizado na semana seguinte ao envio, uma planilha é autodeclarada, e o acesso ao portal expõe muito mais do que alguém de fora deveria ver.
O Posture Shares substitui tudo isso por um link por relacionamento. O avaliador vê números que a WASViking mediu, nunca digitados por você, em um espaço que se mantém atual enquanto o relacionamento precisar e se fecha no momento em que você decidir.
- Questionários de fornecedor e revisões de segurança de clientes
- Vendas enterprise com uma equipe de segurança na conversa
- Due diligence de investidores e de M&A
- Evidência para o auditor, junto com o SBOM Evidence Bundle
Quatro passos, e nada para você enviar à mão.
1. Crie o link
Escolha o escopo (a organização inteira ou domínios específicos), o nível de detalhe, o idioma do relatório e por quanto tempo o link vale. Adicione o e-mail corporativo de cada avaliador, ou o Assessor ID que a empresa dele passou a você.
2. A WASViking convida cada avaliador
Cada pessoa recebe um e-mail que cita a sua organização. Na primeira vez, ela cria uma conta gratuita de avaliador, com senha e segundo fator próprios. Não há URL nem senha para você repassar.
3. O avaliador acompanha a sua postura
Ele abre um espaço somente leitura com os seus números, volta durante a vigência do link para ver o que mudou desde a última visita, e baixa o PDF assinado ou a declaração de avaliação de uma página para os registros dele.
4. Você mantém o controle
Você vê quem abriu o espaço e quando. Mude o nível de detalhe, estenda o link, convide ou remova um avaliador, ou revogue tudo, a qualquer momento e sem emitir um link novo.
Um espaço organizado em torno das perguntas de uma avaliação de fornecedor.
O avaliador nunca vê o seu portal, os seus achados brutos, outros alvos nem a sua trilha de auditoria. Ele vê seis áreas, e cada uma responde a uma parte da avaliação que ele precisa concluir.
| Área | O que responde |
|---|---|
| Visão geral | Onde a organização está hoje, se está melhorando e o que mudou desde a última visita. |
| Achados e remediação | O que está aberto, corrigido ou formalmente aceito, o plano de remediação com as datas, e com que rapidez os novos achados recebem uma decisão. |
| Avaliações e evidências | O que foi avaliado e com que frequência, quanto da superfície os números cobrem, e a evidência de controles por tema. |
| Relatórios e histórico | O PDF assinado, a declaração de avaliação, exportações em CSV e todas as versões assinadas servidas. |
| Seu acesso | O que o link mostra e não mostra, o escopo e a validade, e como pedir mais detalhe. |
| Metodologia | O que estava no escopo e como cada número é calculado. |
Cada link é uma decisão própria sobre o que divulgar.
Nível de detalhe
O Minimal mostra a pontuação, o que a compõe e a tendência. O Standard acrescenta os achados abertos por severidade, o tratamento de risco e o plano de remediação. O Detailed acrescenta a performance de remediação em relação ao SLA. Você pode subir ou baixar o nível depois.
Sempre atual ou fixado
Um link ao vivo sempre mostra a versão assinada mais recente, para um relacionamento contínuo. Um link fixado mantém a versão com que foi criado, para evidência de auditoria datada.
Escopo
Compartilhe a organização inteira ou só os domínios de um produto. Cada domínio é um relatório assinado próprio, e os números nunca são somados entre domínios.
Quem pode abrir
Convide pessoas por e-mail ou convide a empresa de um avaliador pelo Assessor ID dela. Mantenha um convite restrito a uma pessoa, ou deixe colegas da mesma empresa abrirem, cada um com o próprio login.
Por quanto tempo vale
Defina a validade ao criar o link e estenda quando o relacionamento continuar. Revogue a qualquer momento; o acesso termina na hora.
Um registro de cada acesso
O registro de acessos mostra quem abriu o espaço, quando, de onde e qual PDF baixou. Toda mudança no link fica na trilha do ciclo de vida, então o que um avaliador podia ver em um determinado dia continua respondível.
Medidos pela plataforma, assinados quando produzidos, nunca autodeclarados.
Medidos, não declarados
Todo número vem das avaliações da própria WASViking. Ninguém na sua organização pode digitar, editar ou remover um número. O único item declarado é a data de um compromisso de remediação, e ele aparece identificado como declarado.
Origem da evidência em cada domínio
Cada domínio de segurança diz de onde veio a evidência: observado externamente, verificado por agente, verificado no pipeline, verificado no repositório ou pacote do aplicativo analisado.
Assinados e verificáveis
Toda versão dos números é assinada quando é produzida. O avaliador pode conferir qualquer PDF ou declaração que arquivou em uma página pública de verificação. Um documento alterado depois do download não confere.
O seu primeiro compartilhamento leva poucos minutos.
O guia de configuração mostra como criar um link e acompanhar quem o abriu. O guia do avaliador é a página que o seu avaliador recebe: como abrir o espaço e o que arquivar na avaliação dele.