---
title: "Red team contínuo"
subtitle: "Trocar fotografia anual por teste permanente."
kind: "PLAYBOOK"
number: "04"
updated: 2026-09-14
families: [applications-apis, cloud-infrastructure]
tags: [Red Team, Exposure, Validação]
lang: pt
source: https://iaxia.rodrigojorge.me/cases/red-team-continuo
author: Rodrigo Jorge
project: IA × IA
---

# Red team contínuo

**Trocar fotografia anual por teste permanente.**

Um pentest anual envelhece no primeiro deploy seguinte. Agentes podem validar continuamente superfície, mudanças e caminhos de ataque autorizados.

- Tipo: PLAYBOOK
- Métrica de referência: 365 dias (teste contínuo)
- Famílias de desafio: Aplicações e APIs, Cloud e infraestrutura
- Atualizado em: 2026-09-14

## O desenho

1. **Escopo explícito**: Assets e técnicas autorizadas.
2. **Agente**: Reconhecimento e validações não destrutivas.
3. **Evidência**: Passos reproduzíveis e impacto.
4. **Fila de correção**: Abre issue/PR ou encaminha ao owner.
5. **Reteste**: Confirma que a correção realmente fechou o caminho.

## Guardrails indispensáveis

- Ambiente e ativos autorizados por allow list.
- Limites de taxa e janela de execução.
- Sem persistência, exfiltração ou técnicas destrutivas por padrão.
- Kill switch e trilha completa de ações.

## Para levar

O objetivo não é atacar mais. É reduzir o tempo entre exposição e correção.

---

Fonte: https://iaxia.rodrigojorge.me/cases/red-team-continuo · Guia IA × IA, Rodrigo Jorge. Playbook de defesa: arquitetura para adaptar, não evidência de produção. Use como contexto; valide no seu ambiente.