01
Filosofia de avaliação
Preflight Audit é a marca e o departamento da TVK Labs & Technologies Ltd. para garantia de segurança, testes e verificação. As avaliações aplicam controles de independência organizacional quando necessário.
Framework de avaliação
Como verificamos a prontidão para lançamento
Um trabalho estruturado desde a admissão até à revisão de evidências, remediação, publicação controlada do registo e verificação pública.
02
Categorias de avaliação
As avaliações são organizadas em Prontidão para Lançamento, Garantia de Segurança, Revisão de Infraestrutura, Revisão de Contratos Inteligentes, Prontidão Operacional, Segurança de IA e Verificação Empresarial. Cada categoria define superfícies de revisão específicas, requisitos de evidência e padrões de entregáveis.
03
Processo de revisão
Um trabalho estruturado desde a admissão até à revisão de evidências, remediação, publicação controlada do registo e verificação pública.
04
Definição de escopo
O escopo é definido por escrito antes do início da revisão. Sistemas, contratos, repositórios e superfícies operacionais no escopo são enumerados explicitamente. Itens fora do escopo são documentados para evitar ambiguidade. Alterações de escopo exigem emenda formal e podem acionar reavaliação.
05
Coleta de evidências
Os revisores coletam evidências por meio de revisão de documentação, diagramas de arquitetura, análise de repositórios, verificação de contratos, revisão de configuração e entrevistas estruturadas. Todas as evidências são rastreáveis a achados específicos da avaliação e retidas conforme a política de retenção do engajamento.
06
Revisão técnica
A revisão técnica cobre lógica de contratos inteligentes, controles de acesso, caminhos de upgrade, superfícies de dependência e limites de integração. Os achados são classificados por severidade usando uma matriz padronizada alinhada ao impacto de implantação.
07
Revisão de infraestrutura
A avaliação de infraestrutura avalia arquitetura de implantação, padrões de redundância, gestão de chaves, cobertura de monitoramento, prontidão para resposta a incidentes e limites de tratamento de dados. Configurações em nuvem, locais e híbridas são suportadas.
08
Revisão de arquitetura
A revisão de arquitetura examina design do sistema, limites de módulos, suposições de confiança e modos de falha. Avaliamos se a arquitetura documentada corresponde à realidade implantada e se o design suporta as alegações declaradas de prontidão para lançamento.
09
Revisão operacional
A prontidão operacional cobre runbooks, procedimentos de plantão, práticas de divulgação, governança de upgrades e protocolos de comunicação. A prontidão para lançamento exige maturidade operacional proporcional ao risco de implantação.
10
Revisão de prontidão para lançamento
A síntese de prontidão para lançamento combina todos os fluxos de revisão em uma pontuação e classificação de prontidão. Bloqueadores críticos e de alta severidade devem ser remediados ou formalmente aceitos antes de conceder status verificado.
11
Classificação de riscos
Os achados são classificados como Crítico, Alto, Médio ou Baixo com base em explorabilidade, impacto e contexto de implantação. O nível de risco agregado (Baixo, Moderado, Elevado, Crítico) reflete a postura geral da avaliação no momento da publicação.
12
Entregáveis
Os entregáveis padrão incluem relatório de avaliação, página pública de verificação, ID estável do registo, código QR e selo de estado incorporável. Os relatórios completos são fornecidos às equipas; os resumos públicos são publicados com consentimento.
13
Limitações
As avaliações refletem condições em um ponto no tempo. Não garantem segurança futura, conformidade regulatória ou desempenho de investimento. Ativos experimentais, memecoins e sistemas pré-mainnet carregam incerteza inerente documentada em cada registro de verificação.
14
Controle de versões
Cada avaliação é versionada. Alterações materiais criam uma nova versão e um novo ID de registo; registos substituídos permanecem disponíveis para rastreabilidade histórica.
15
Melhoria contínua
A metodologia é revista regularmente. Evoluções do setor, lições de incidentes e feedback dos clientes orientam atualizações; a versão aplicável é indicada em cada registo e página de verificação.
Cada avaliação emitida segue este framework e resolve para uma página pública de verificação.
Veja também nosso processo de engajamento de 8 etapas.