Relatório de Exposição
Em produçãoA mesma leitura que um cliente faria da sua superfície.
Setor · Tecnologia
Menor exposição estrutural, maior superfície observável.
O setor de tecnologia tem a menor mediana de exposição da régua operacional. Ler isso como postura superior seria um erro: a mesma régua mostra que o setor tem a maior mediana de exposição observável entre todos. O que baixa o resultado é o horizonte curto do dado próprio — e o dado do cliente que ele hospeda carrega o horizonte do cliente, não o dele.
01Perfil do setor na régua
A comparação disponível
Coorte
30.833
empresas · SaaS
Mediana do setor
26,9
Baixo
Metade da coorte entre
25,4 – 31,0
p25 – p75
Desvio-padrão
3,73
σ
Distribuição por faixa
- Baixo99,5%
- Mínimo0,5%
H · horizonte temporal
0,3409
E · exposição observável
0,6151
Medianas da coorte na data de corte. H responde pela vida útil do dado que a criptografia protege; E, pela superfície alcançável de fora. As duas são leituras da coorte, não da sua organização.
Praticamente toda a coorte do setor cai na faixa mais baixa da régua, com a menor dispersão entre os cinco setores com página própria. Isso torna a comparação interna pouco informativa — quase todos estão no mesmo lugar — e desloca a leitura útil para a dimensão observável, onde o setor tem a maior mediana da régua inteira.
Os agregados descrevem a coorte na data de corte, com piso de anonimato. Nenhuma empresa é identificável neles.
Contra o que esta comparação foi feita
- Data de corte
- 12 de julho de 2026
- Run
- producao_324k_20260712
- População
- 316.911 empresas
- Setores
- 15 setores na taxonomia do motor
- Piso de anonimato
- K = 30
Limites da comparação
- A régua é uma base de referência estática, não uma medição contínua: não há atualização automática entre um run e o seguinte.
- A comparação é sempre contra agregados anônimos, nunca contra o resultado individual de uma organização terceira.
- Um resultado do modo público não se compara a um resultado do modo completo, porque as duas leituras partem de evidências de naturezas diferentes.
02O que distingue o setor
Tecnologia opera com o ciclo de dado mais curto e a superfície mais ampla: muitos domínios, muitos subdomínios, muitas APIs e uma taxa de mudança de infraestrutura que não existe nos outros setores. Isso melhora a posição em uma dimensão e piora em outra.
- Superfície ampla: domínios, subdomínios, APIs e ambientes.
- Ciclo de substituição de infraestrutura curto.
- Agilidade criptográfica maior, quando exercida.
- Papel de fornecedor: a exposição própria vira exposição do cliente.
03Vida útil do dado
A mediana de horizonte temporal do setor é a mais baixa da régua: parte relevante do dado que trafega tem valor de curto prazo — sessão, telemetria, estado operacional. Mas isso vale para o dado da própria empresa. O dado do cliente que ela hospeda pode ter o horizonte do setor do cliente, e essa distinção não aparece no score do fornecedor.
- Dados operacionais e de sessão, com valor curto.
- Código e propriedade intelectual do produto, com valor longo.
- Credenciais e segredos de integração, sensíveis enquanto válidos.
- Dado de cliente hospedado, com o horizonte do setor dele.
Dependências típicas
- Provedores de nuvem e serviços gerenciados.
- Redes de distribuição de conteúdo e terminação TLS.
- Autoridades certificadoras e automação de emissão.
- Bibliotecas e dependências de terceiros no produto.
04O contexto HNDL do setor
Para uma empresa de tecnologia, a pergunta HNDL raramente é sobre o próprio dado — é sobre o que ela carrega para os clientes. Um fornecedor com horizonte curto que hospeda dado clínico ou financeiro herda, na prática, o horizonte de quem hospeda. É por isso que este setor aparece com frequência nas avaliações de terceiros de outros setores, e não nas próprias.
05O que se aplica
Aqui a leitura mais útil costuma ser a que o cliente do setor vai fazer de você — e o licenciamento do motor, para quem quer embutir a medição no próprio produto.
Appliance
Uso internoMotor e coletor licenciados para integração ao seu produto. Uso interno, por contrato.
Avaliação de terceiros
Em produçãoLeitura da sua própria cadeia de provedores e dependências.
Os limites desta leitura
- Score baixo é resultado de horizonte curto no modo público, não certificado de postura.
- O horizonte do dado hospedado para clientes não entra no score do fornecedor.
- Superfície ampla aumenta a chance de cobertura desigual entre pontos avaliados.
- A régua não mede segurança de produto, qualidade de código ou práticas de desenvolvimento.
Outros setores
Todos os setoresFronteira
Onde a medição termina
Programa de adequaçãoNão implementado
A medição termina em: a mudança técnica no ambiente. Medir a exposição não a reduz: a redução exige alterar configuração, substituir certificado, trocar política de negociação ou migrar biblioteca — trabalho executado pelos times e fornecedores da organização.
Esta leitura entrega
- A leitura que seus clientes fariam da sua superfície.
- Exposição da sua própria cadeia de provedores.
- Posição contra a coorte do setor, com data de corte.
Depois da mudança, a GWK
- Recoleta os sinais públicos e recalcula o IEQ na mesma régua, quando contratada para isso.
- Declara escopo, modo, cobertura e run das duas medições, para que a diferença seja interpretável.
- Atribui o efeito observado apenas ao escopo efetivamente alterado e verificado.
Não está incluído
- Execução da mudança: a GWK não altera configuração, certificado ou infraestrutura do cliente.
- Implantação, operação assistida ou gestão de mudança.
- Programa de adequação: existe como projeto de engenharia da GWK, não como capacidade contratável.
Veja o que seu cliente veria
Se você fornece para finanças, saúde ou governo, sua superfície já está sendo avaliada por eles. A mesma leitura, feita antes, costuma ser mais barata que a conversa depois.