Laboratório sintético
Três rodadas no sandbox e uma no VPS isolado produziram a mesma assinatura: 17 casos comprovados, zero falhas e cadeia de auditoria válida. A pontuação 100/100 pertence somente a esse laboratório.
MÉTODO D’ARTAGNAN · DESAFIO VERIFICÁVEL · 22 AGO 2026
Desafio aceito.Segurança não se declara. Verifica-se.
A IA da hospedagem propôs um teste. Nós congelamos a defesa, auditamos a borda real, encontramos uma falha, corrigimos, repetimos os testes e publicamos o código genérico, os resultados redigidos e os checksums.
100/100no laboratório sintético
17/17casos comprovados
4execuções equivalentes
1 → 0falha real: aberta → corrigida
Dois resultados. Nenhuma mistura.
Método real
Uma rota administrativa respondeu 200 sem credencial do visitante. A exposição foi removida, o estado original foi recuperado do backup e o reteste retornou 404, preservando as rotas públicas legítimas.
FALHA REAL · SEC-MD-01
O teste encontrou algo que precisava ser corrigido.
A borda pública fornecia acesso a uma função administrativa sem autenticação do visitante. As ações de escrita não foram chamadas na auditoria inicial. A falha foi registrada antes da correção e permanece no histórico.
Antes
Leitura administrativa: HTTP 200 sem credencial do visitante.
Correção
Três rotas administrativas removidas da borda pública, com backup e rollback.
Reteste
Rotas administrativas: HTTP 404. Seis rotas legítimas: 200. Nove portas internas: bloqueadas.
Pontuação reproduzível do laboratório
A nota não aprova automaticamente serviços legados ou controles que não foram demonstrados.
Isolamento
25/25
Privilégios e sessões
20/20
Arquivos e exportações
15/15
Rastreabilidade
15/15
Resposta a incidente
15/15
Limites da IA
10/10
100/ 100 · LAB
Critérios externos A–F
Os códigos abaixo organizam o desafio da hospedagem. Eles não são nomes nem conteúdo dos axiomas proprietários do Método.
A · Contexto e escopo acompanham a decisão
B · Somente o privilégio necessário
C · Identidade, função, finalidade e registro
D · Ausência exige evidência
E · Ambiguidade e falha resultam em negação
F · A IA não se autoautoriza
Evidência para baixar e verificar
Cada artefato público possui SHA-256. Baixe o pacote, execute novamente ou compare os checksums sem depender desta página.
Baixar pacote verificávelProtocolo públicoResultados dos 17 casosAuditoria redigidaManifesto públicoSHA256SUMSCódigo genérico do laboratório
Verificador SHA-256 no navegador
Selecione um arquivo baixado. O cálculo ocorre localmente no seu navegador; o arquivo não é enviado ao servidor.
Nenhum arquivo selecionado.
Os 17 casos publicados
| Caso | Categoria | Esperado | Observado | Estado |
|---|---|---|---|---|
| Carregando resultados verificáveis… | ||||
O que continua não validado
Hardening uniforme de todos os serviços legados, multi-tenancy na infraestrutura pública, revogação de sessão onde não há sessão aplicacional e uso de modelo generativo externo com dados privados. Esses itens recebem zero, não aprovação por inferência.
O desafio valeu porque encontrou uma falha.
Não temos compromisso com o erro. Preservamos a evidência, corrigimos a rota e publicamos o que pode ser reproduzido — inclusive os limites.
Voltar ao Método