Fatos encontrados
01Next.js e TypeScript identificados no projeto02Testes unitários configurados, sem testes de autorização03Migrações de banco versionadas no repositório
Veja o que a Forjavia
entrega antes de confiar.
Este exemplo fictício mostra a saída planejada para um projeto SaaS existente. Fatos têm origem; incertezas viram perguntas; riscos definem o rigor.
EXEMPLO FICTÍCIO · NÃO É UMA ANÁLISE AO VIVO
Atlas Commerce
Aplicação web com autenticação, assinatura e área administrativa.
Prontidão para mudança68%2 bloqueios
Riscos prioritários
- CríticoAutorização administrativa sem teste de isolamento
- AltoWebhook de pagamento sem evidência de idempotência
- MédioProcedimento de rollback não documentado
Decisões pendentes
Q1Quem pode conceder a função de administrador?Q2Qual evento confirma a ativação da assinatura?Q3Quanto tempo os registros de auditoria devem permanecer?
Próximas ações
- Definir contrato de autorização e responsáveis
- Criar testes negativos entre contas
- Verificar idempotência e repetição de webhooks
- Registrar rollback e reunir evidências
Evidências esperadas
Teste de acesso negado entre organizaçõesResultado de replay do mesmo webhookDiff aprovado do contrato de autorizaçãoComando e revisão ligados ao relatório