14-16 Mar 2026
Voltar ao catalogo

Sem gate de teste nos 3 workflows de deploy

EXEC-10
MediumAchado ConfirmadoDevOpsRodada 4

Descricao

Develop, Homolog e Production mantem fluxo de build/push/deploy sem etapa obrigatoria de testes.

Evidencia
Ausencia de `dotnet test` e `ng test` em `.github/workflows/Develop.yaml`, `Homolog.yaml` e `Production.yaml`.
Impacto Tecnico

Regressoes podem ser promovidas entre ambientes sem bloqueio minimo.

Impacto de Negocio

Maior probabilidade de incidentes funcionais em producao.

Recomendacao

Adicionar gate de testes obrigatorio nos 3 pipelines.

Arquivos Afetados

.github/workflows/Develop.yaml.github/workflows/Homolog.yaml.github/workflows/Production.yaml

Achados Relacionados

Acoes Relacionadas

{
  "id": "EXEC-10",
  "title": "Sem gate de teste nos 3 workflows de deploy",
  "severity": "Medium",
  "type": "achado confirmado",
  "category": "devops",
  "description": "Develop, Homolog e Production mantem fluxo de build/push/deploy sem etapa obrigatoria de testes.",
  "evidence": "Ausencia de `dotnet test` e `ng test` em `.github/workflows/Develop.yaml`, `Homolog.yaml` e `Production.yaml`.",
  "technicalImpact": "Regressoes podem ser promovidas entre ambientes sem bloqueio minimo.",
  "businessImpact": "Maior probabilidade de incidentes funcionais em producao.",
  "recommendation": "Adicionar gate de testes obrigatorio nos 3 pipelines.",
  "files": [
    ".github/workflows/Develop.yaml",
    ".github/workflows/Homolog.yaml",
    ".github/workflows/Production.yaml"
  ],
  "pass": 4,
  "relatedActions": [
    "ACT-9.5"
  ],
  "relatedFindings": [
    "HIGH-07"
  ]
}