Compliance

O Sec AI conecta os resultados do pentest aos frameworks de conformidade usados pela sua organização.

O Sec AI mapeia findings para controles dos frameworks e gera evidências para auditoria. Ele não emite certificação em nenhum framework.

Frameworks cobertos

O Sec AI mapeia findings para controles de:

ISO 27001:2022
PCI-DSS v4.0
LGPD (Lei 13.709/2018)
SOC 2 Type II
NIST CSF 2.0
BCB 538 / CMN 5.274

Visão multi-framework

A partir dos findings de pentest, o portal apresenta a cobertura de controles por framework — uma visão única de como os achados se relacionam com cada norma.

MITRE ATT&CK

Heatmap de técnicas observadas nos scans
Exportação de layer para o ATT&CK Navigator

Módulo BCB/CMN

Para instituições reguladas pelo Banco Central, o Sec AI oferece:

Fase dedicada de conformidade no pipeline
Painel por instituição, organizado pelos artigos da Resolução BCB 538 e da CMN 5.274
Emissão de laudo numerado por instituição, com carimbo de tempo criptográfico (OpenTimestamps) que comprova a existência do laudo na data de emissão