Como a nota é calculada.
A pontuação vai de 0 a 100 por zona e por organização. Cada recomendação vale pontos conforme a criticidade; o score é o percentual de pontos atendidos. Recomendação sem sinal fica fora da conta.
A escala.
| Nota | Faixa | Leitura |
|---|---|---|
| A | 90–100 | postura exemplar |
| B | 80–89 | postura sólida |
| C | 70–79 | lacunas relevantes |
| D | 60–69 | exposição aberta |
| F | abaixo de 60 | exposição grave |
Como a soma funciona.
Recomendação atendida soma os pontos inteiros, pendente soma zero. A zona recebe o percentual do que atendeu; a organização, a soma ponderada das zonas. Os quatro pilares (Identidade & Acesso, Transporte/TLS, WAF & Regras e Edge & Bots) mostram onde os pontos estão.
| Recomendação | Estado | Vale | Soma |
|---|---|---|---|
| Always Use HTTPS | atendida | 8 | 8 |
| HSTS habilitado | atendida | 6 | 6 |
| Versão mínima de TLS | pendente | 8 | 0 |
| Score | 14 de 22 pontos · nota D | 22 | 64 |
Recomendações, com pontos e motivo.
Uma amostra por pilar. Abra uma linha para ver por que a recomendação pontua; o conjunto real varia com cada ambiente.
| Recomendação | Criticidade | Estado | Pontos |
|---|---|---|---|
| Crítica | atendida | 10 / 10 | |
| Alta | pendente | 0 / 8 | |
| Média | sem sinal | — / 6 |
| Recomendação | Criticidade | Estado | Pontos |
|---|---|---|---|
| Alta | atendida | 8 / 8 | |
| Alta | pendente | 0 / 8 | |
| TLS 1.0 e 1.1 são rejeitados por PCI-DSS e por qualquer auditoria recente. | |||
| Alta | atendida | 8 / 8 | |
| Média | pendente | 0 / 6 | |
| Recomendação | Criticidade | Estado | Pontos |
|---|---|---|---|
| Crítica | atendida | 10 / 10 | |
| Crítica | pendente | 0 / 8 |
| Recomendação | Criticidade | Estado | Pontos |
|---|---|---|---|
| Crítica | pendente | 0 / 10 | |
| Alta | atendida | 6 / 6 | |
| Média | atendida | 6 / 6 | |
| Média | pendente | 0 / 5 |