Full security, Focused e Change-based: no que se diferenciam e quando usar cada um
Last updated: October 20, 2026
Ao configurar uma Threat Emulation, você escolhe entre três tipos de testing: Full security, Focused e Change-based. Os três usam o agente de IA da Strike e consomem créditos do mesmo plano. A diferença está no que testam, em quando são executados e em como consomem.
No que se diferenciam
Atributo | Full security | Focused | Change-based |
|---|---|---|---|
O que faz | Testing completo de toda a superfície no escopo | Validação pontual de um objetivo específico e delimitado | Execução automática quando há mudanças nos seus repositórios |
Quando é executado | Conforme a recorrência (mensal, trimestral ou semestral) ou uma única vez | Uma única vez, quando você o inicia | A cada pull request ou release |
Human hacking | Disponível | Não disponível | Não disponível |
Restrições | Sim | Sim | Não |
Consumo de créditos | Paths no escopo × profundidade × execuções por ano | Valor fixo por execução | Valor fixo por cada execução disparada por um pull request ou release |
Caso de uso típico | Exercício de testing completo, contínuo ou pontual | Aprofundar ou validar algo muito pontual | Reduzir o tempo entre um deploy e a sua validação |
Quando usar cada um
Full security é a opção para um exercício de testing completo. Use-o para cobrir toda a superfície dos seus assets, de forma recorrente ou em uma única execução. Para mais detalhes, consulte Como criar uma Threat Emulation.
Focused é para escopos pequenos e específicos. Use-o quando quiser aprofundar ou validar algo muito pontual, como um fluxo ou um endpoint. Ele não substitui um testing completo. Para mais detalhes, consulte O que é e como executar uma Focused Threat Emulation.
Change-based reage às mudanças de código. Use-o se você faz deploys com frequência e quer que cada mudança seja validada perto do momento em que é introduzida. Para mais detalhes, consulte Como configurar uma Change-based Threat Emulation.
Não é uma decisão excludente
Os três tipos se complementam. Muitas equipes combinam uma Threat Emulation do tipo Full security para a cobertura contínua, uma Change-based para validar cada mudança e execuções Focused para validações pontuais. Como todos consomem do mesmo plano, você pode distribuir seus créditos de acordo com o que precisar em cada momento.
Você também pode iniciar uma execução Focused ou Full security sob demanda a partir de uma Threat Emulation existente com Run now, sem afetar as execuções programadas dela.
Para mais detalhes sobre o consumo, consulte Créditos: o que são e como são consumidos.Para mais detalhes sobre o consumo, consulte Créditos: o que são e como são consumidos.