---
name: executive_summary
phase: 6_reporting
tools: [python, markdown]
dependencies: [pentest_completed]
mitre_tactic: N/A
---

# Objetivo
Gerar um sumário executivo não-técnico, focado em risco de negócios, impacto financeiro e reputacional, destinado a diretores (C-Level), gerentes e stakeholders não técnicos.

# Condições de Execução
- O pentest foi concluído e todas as vulnerabilidades foram classificadas por severidade (CVSS).
- O contexto do negócio do cliente é conhecido (ex: e-commerce, banco, saúde).

# Comandos e Sintaxe

## 1. Processar Dados de Risco
O agente deve agregar as vulnerabilidades e calcular o risco geral.
```bash
# Exemplo de script Python para gerar métricas executivas
cat << 'EOF' > {workspace}/generate_exec_metrics.py
import json

# Simulação de leitura de vulnerabilidades
vulns = [
    {"name": "SQL Injection", "severity": "Critical", "cvss": 9.8},
    {"name": "Weak Password", "severity": "High", "cvss": 7.5},
    {"name": "Missing HSTS", "severity": "Low", "cvss": 3.1}
]

counts = {"Critical": 0, "High": 0, "Medium": 0, "Low": 0}
for v in vulns:
    counts[v["severity"]] += 1

risk_level = "CRÍTICO" if counts["Critical"] > 0 else "ALTO" if counts["High"] > 0 else "MÉDIO"

print(f"**Nível de Risco Geral:** {risk_level}")
print(f"**Vulnerabilidades Críticas:** {counts['Critical']}")
print(f"**Vulnerabilidades Altas:** {counts['High']}")
print(f"**Vulnerabilidades Médias:** {counts['Medium']}")
print(f"**Vulnerabilidades Baixas:** {counts['Low']}")
EOF

python3 {workspace}/generate_exec_metrics.py > {workspace}/exec_metrics.md
```

## 2. Estrutura do Sumário Executivo
O agente deve redigir o texto seguindo esta estrutura:

```markdown
# Sumário Executivo

## Visão Geral
Entre os dias {start_date} e {end_date}, a equipe MundiX realizou um Teste de Invasão (Pentest) no ambiente {scope}. O objetivo foi identificar vulnerabilidades que poderiam ser exploradas por atacantes reais e avaliar a postura de segurança da organização.

## Perfil de Risco
{Inserir output do exec_metrics.md}

O risco geral da organização é considerado **{risk_level}**. Isso significa que um atacante externo poderia comprometer sistemas críticos e acessar dados sensíveis com esforço {baixo/médio/alto}.

## Principais Impactos ao Negócio
*(O agente deve traduzir as vulnerabilidades técnicas para impacto de negócio)*
- **Vazamento de Dados (LGPD/GDPD):** A vulnerabilidade de SQL Injection permite que um atacante extraia toda a base de clientes, resultando em multas regulatórias e perda de confiança.
- **Interrupção de Serviços:** O acesso administrativo obtido via senhas fracas permite que um atacante tire os sistemas do ar (Ransomware/Wiper).

## Recomendações Estratégicas
1. **Correção Imediata:** Corrigir as vulnerabilidades Críticas e Altas em até 48 horas (foco no SQL Injection e troca de senhas).
2. **Melhoria de Processos:** Implementar MFA (Múltiplo Fator de Autenticação) em todos os acessos externos.
3. **Treinamento:** Realizar conscientização de segurança para os desenvolvedores sobre práticas de codificação segura (OWASP).
```

# Análise de Resultados
- O texto contém jargões técnicos desnecessários? (Se sim, reescreva de forma mais simples).
- O impacto financeiro/reputacional está claro?
- As recomendações são acionáveis para a diretoria (envolvem processos, pessoas e tecnologia, não apenas patches)?

# Próximos Passos
- Insira este sumário como a Seção 1 do relatório principal gerado pela skill `generate_pentest_report`.

# Tratamento de Erros
- Se não houver vulnerabilidades Críticas ou Altas, o tom do sumário deve ser positivo, destacando a maturidade da segurança, mas alertando para a manutenção contínua.
