VECTR test tracking

vectr.io → campaign create

Cria uma campanha no VECTR para o acompanhamento das validações do purple team, registrando os testes de detecção com sua rastreabilidade.

Use-o quando quiser o acompanhamento estruturado das validações: o VECTR (da SecurityBoat/SRA) gerencia as campanhas do purple team — a campanha agrupa os testes (as técnicas validadas com seus resultados: detectado, não detectado, bloqueado), com o detalhe do teste (a ferramenta, os artefatos, o resultado). É a plataforma de rastreabilidade do purple teaming: cada validação registrada e consultável — a evidência da cobertura. No purple teaming, o VECTR é o registro das campanhas: a campanha do trimestre com os testes das técnicas do escopo, e as métricas da cobertura.

Não o use sem o processo definido: o VECTR registra o que a equipe documenta — um teste não registrado não existe para a métrica; o fluxo (o teste → o resultado no VECTR) se integra ao exercício. A qualidade dos dados (o resultado correto, os artefatos) é a qualidade do acompanhamento. E atenção: o VECTR é o registro, não a execução — os testes são executados com as ferramentas (Atomic, CALDERA) e os resultados são importados ou registrados no VECTR; a automação da importação (os resultados do CALDERA para o VECTR) faz parte do fluxo maduro. A plataforma requer o deploy (Docker) e a gestão dos usuários.