Auditoria técnica de linha de base de um site institucional

Quem vai contratar um novo site institucional costuma descrever o que quer sem ter um retrato técnico do que já existe. Sem esse retrato, os fornecedores cotam sem saber o que será migrado, e a diferença aparece depois, na forma de pedidos de aditivo, atraso e negociação tensa.

A auditoria de linha de base muda essa dinâmica antes do envio do documento de seleção: o fornecedor cota com escopo definido, e o contrato nasce com critérios de aceite mensuráveis.

A auditoria é um trabalho único, de escopo fixo, sobre um site que já está no ar. Ela cobre seis dimensões:

• Segurança: levantamento não invasivo de informações públicas (DNS, configuração de TLS, cabeçalhos HTTP de segurança), inventário de versões no painel administrativo, consulta passiva a uma base pública de vulnerabilidades conhecidas e revisão estática do código próprio do site.
• Arquitetura de informação e estrutura: inventário de URLs, conteúdo duplicado, instalações esquecidas no servidor, integrações externas e um diagrama de arquitetura.
• Performance: Lighthouse na versão mobile em cinco a sete páginas-chave e coleta dos Core Web Vitals.
• Acessibilidade: avaliação de conformidade com WCAG 2.2 AA, com o Lighthouse e o axe-core.
• SEO: análise on-page de uma amostra de 20 URLs, validação do sitemap e da configuração técnica.
• Fluxos editoriais e de dados: caminhos administrativos para editar cada tipo de conteúdo, fontes de dados duplicadas para um mesmo campo e destino dos formulários.

A entrega final reúne três documentos consolidados, dez relatórios técnicos detalhados e os registros brutos da coleta: capturas de tela de cada achado, sitemaps, resultados estruturados das consultas de vulnerabilidade e relatórios do Lighthouse.

Os três documentos consolidados têm o seguinte conteúdo:

• Resumo Executivo: achados críticos com severidade quantificada, conclusão por dimensão e uma estimativa do risco de não agir, escrita para a diretoria.
• Requisitos Técnicos para Seleção: requisitos não funcionais com limiares quantitativos de desempenho, acessibilidade e segurança. Inclui o escopo de migração quantificado e a lista de descomissionamento do servidor atual.
• Relatório Consolidado: achados agrupados por severidade (crítica, alta, média, baixa), recomendações em três horizontes (P0 nesta semana, P1 neste mês, P2 no roteiro do novo site) e uma estimativa do esforço que o fornecedor terá.

A Sigil Labs trabalha com consultoria agêntica: um consultor sênior dirige agentes de inteligência artificial que executam as tarefas mecânicas em paralelo. DNS, Lighthouse, rastreamento de SEO e revisão estática do código rodam ao mesmo tempo. Os agentes registram capturas de tela e logs de cada operação, e os relatórios seguem um modelo homogêneo. O consultor concentra o tempo em interpretar os achados, recomendar e julgar a severidade.

A proposta comercial da Sigil Labs compara esse formato com o tradicional, em que um consultor sênior trabalha de três a quatro semanas em dedicação parcial. A proposta prevê o mesmo escopo em 5 a 7 dias úteis.

A auditoria é executada em modo apenas leitura. O cliente precisa fornecer:

• credenciais de acesso ao painel de hospedagem;
• uma hora para a reunião inicial e uma hora para apresentar os achados;
• disponibilidade pontual para validar contexto, por exemplo se um diretório ainda está em uso.

Terminado o trabalho, o cliente é orientado a trocar as credenciais fornecidas, e a Sigil Labs descarta localmente as credenciais recebidas. O cliente pode reutilizar os entregáveis sem limite para uso interno, inclusive anexá-los ao documento de seleção e compartilhá-los com o fornecedor escolhido, e a Sigil Labs não reutiliza dados específicos do cliente em outros trabalhos. Há 14 dias de suporte para dúvidas sobre os entregáveis.

O serviço atende quem está prestes a escolher o fornecedor do novo site institucional e quer decidir com base em requisitos verificáveis. A auditoria foi executada por completo e produziu os três documentos consolidados e os dez relatórios técnicos descritos acima. Esta página descreve o método e os entregáveis e não publica achados.

A correção dos problemas fica fora do escopo e cabe à equipe operacional ou ao fornecedor do novo site. Quando a autenticação em dois fatores impede a automação, a sessão é conduzida pelo cliente em um navegador visível.

A auditoria é um exemplo de como a Sigil Labs entrega serviços de segurança e diagnóstico técnico com agentes de IA e revisão humana sênior. Há três etapas opcionais. As duas primeiras podem ser contratadas independentemente uma da outra e da auditoria; a terceira é uma oferta possível para depois:

• Avaliação técnica das propostas: uma tabela de pontuação que cruza os requisitos com cada proposta recebida. Estimativa de 8 a 12 horas.
• Revisão de código aprofundada: análise do código atual antes de o fornecedor iniciar a construção, indicando o que migrar, descartar ou substituir. Estimativa de 8 a 12 horas.
• Reauditoria após as correções: a Sigil Labs pode oferecê-la depois que o novo site for ao ar, para verificar se os critérios de aceite contratuais foram cumpridos.