Gerar testes a partir do código e gerá-los a partir dos requisitos são operações diferentes, com falhas diferentes. Os testes gerados aumentam a cobertura de forma fiável. Saber se detetam mais defeitos é outra questão. A resposta da investigação é menos favorável do que o marketing.
“Ferramenta de testes com IA” abrange pelo menos sete produtos diferentes vendidos com o mesmo rótulo. Resolvem problemas diferentes, custam valores diferentes e prendem-no de formas diferentes. Quatro perguntas distinguem-nos melhor do que qualquer lista de funcionalidades.
Um concurso acompanhado no ConcursosGov desde que aparece no Portal BASE até a equipa decidir concorrer. Passa pela leitura dos documentos do concurso com IA, pela pontuação do concurso e pelo registo de decisões, com o produto real em cada passo.
Portuguese public tenders are all public, and companies still lose contracts that suited them. ConcursosGov turns the daily flow of Portal BASE notices into a short list a team can decide on in minutes. It is live now, with a 14-day trial.
As perguntas a fazer a uma agência de IA quase nada têm a ver com modelos. São sete as que separam fornecedores, porque são sobre documentação, sobre quem responde ao regulador e sobre o que fica na sua casa quando o contrato acaba.
It pays off when volume is high, exceptions are rare, rules are stable and the decision is reversible. It fails when any one of those four does not hold, and the cost shows up in maintenance rather than in the initial budget.
Para uma empresa cujo produto é código, a maior parte da ISO 27001 aplica-se ao processo de entrega e não a políticas e dossiês. Isso diz a quem compra que perguntas testam se o certificado de um fornecedor vale alguma coisa. Também diz às empresas de software quanto da certificação é trabalho de engenharia.
Os requisitos NIS2 fornecedores mudaram quem suporta o risco. A obrigação de gerir a segurança da cadeia de fornecimento recai sobre a entidade abrangida, o que significa que a postura de segurança de quem constrói e mantém o seu software passou a fazer parte da sua própria exposição. Se o fornecedor não conseguir evidenciar as suas práticas, a conclusão da auditoria fica do seu lado da mesa.
Start with what you can verify on your own, before speaking to anyone. The public list of PME Líder companies, the public contracts record on the Base portal, the open source the company publishes and its filed accounts. Four sources independent of any sales conversation.
Five things changed. Keys moved from RSA to ECDSA. Contactless reading arrived over ISO/IEC 14443, protected by the PACE protocol. A six-digit CAN code was introduced for contactless access. The chip contacts moved to the back of the card. And there is no API that tells you which version is in front of you.