Exemplo: site inventado

Ver um relatório de exemplo

Exemplo: site inventado. Este é um relatório de exemplo para shop.example, um site que não existe. Todas as constatações são inventadas.

Exemplo de relatório de segurança

O mesmo exemplo em todos os formatos

Exemplo de pacote de conformidade

O cruzamento com as leis e a secção de preparação para o Regulamento de Ciber-Resiliência da UE (CRA) de shop.example, para estas leis: EU CRA, NIS2, DORA, GDPR. Cada linha diz de que é evidência; as obrigações que o yof não verifica aparecem como não cobertas pelo yof.

O que este relatório é e o que não é

Este relatório é uma verificação de shop.example num momento específico, com data de 2026-11-07. Abrange o repositório, as dependências e os endereços ao vivo indicados na secção de âmbito, e nada mais.

Foi feito com regras e testes automáticos. Conforme o âmbito, o yof leu o código, verificou os pacotes, testou o site ao vivo e, com o consentimento do proprietário, fez testes de ataque. A secção de âmbito indica exatamente o que foi feito e o que não foi.

É evidência para apoiar o seu trabalho de segurança e conformidade. Não é uma certificação, uma avaliação de conformidade nem aconselhamento jurídico, e não avalia governação, políticas, processos ou outras obrigações que não sejam técnicas.

Um resultado sem achados não significa que a app não tem vulnerabilidades. Verificações automáticas não encontram todas as falhas. Podem ficar fraquezas que ninguém conhece ainda (zero-day), falhas na lógica de negócio e tudo o que está fora do âmbito, e a aplicação pode mudar depois da data indicada.

Na medida permitida por lei, a responsabilidade do yof por este relatório limita-se ao preço pago por ele. A lei do consumidor do seu país pode não permitir alguns destes limites; onde não permitir, não se aplicam a si.

Sample yof report (made-up site)