Matriz de Riesgos

Núm. De Tipo de Riesgo Impacto Prioridade Plano de Plano de

Risco Contingência Emergência
1 Injeção SQL Alta As A maneira de evitar Uma análise de
vulnerabilidades de esta clase de ataque nuestro código es el
Injeção SQL é assegurar que uso de
habilitam que qualquer dado de ferramentas que
usuários maliciosos usuário que se passa testar nossas
executem código a uma consulta SQL não aplicações em
SQL arbitrário em pode mudar a busca de
um banco de dados natureza do vulnerabilidades por
permitindo que se mesmo. Uma forma injeção SQL
possa acessar os de fazer isso é
datos, se puedan eludir
modificar ou apagar todos os caracteres
independentemente na entrada de
dos permissões do usuário que tenham
usuário. um significado
especial em SQL.
2 Exceder o Alta Quando se tem Ter um bom Quando seu projeto
orçamento mas gastos de lo processo de excede o
planejado planejamento, um presupuesto, debes
bom processo de entender o que
monitoramento e controle sucedió e intentar
durante a etapa de reasignar os
execução recursos restantes
para que possa
manter os
mesmos gastos.
3 Operação e Alta Que não chegue a Deve-se ter Verificar várias
Execução funcionar toda a informação fontes de
que o cliente pede e información para
saber programar estar preparados
para que o dito por si surge algum
programa se ejecute problema de
codificación
4 Design Mídia Que o cliente não lhe Fazer pequenas Ter vários
guste reuniões para designs para que o
verificar o design cliente veja e tenha
do programa o opções
produto
5 FALTA DE Mídia A má Se uma pessoa não Ter reuniões
COMUNICACIÓN comunicação leva está alinhada e o recurrentes, actas
a conflitos não resto do equipe não de estas reuniões
resolvidos, que se entera, é seguro e comitês primários,
podem ter um que o projeto entre outros, é uma
efeito adverso no terá atrasos (e grande ideia para
projeto alguns problemas manter todos a
maiores se o assunto bordo e
continua).. conectados.
6 INFORMAÇÃO Mídia Não ter É crucial manter Uma solução para
DESCENTRALIZADA informação a todos os este problema é
acessível membros do ter um software
disponível e veraz equipe atualizada que ajude a
conduz a erros e sobre o estado do coordinar os
atrasos no projeto em tudo empregados em
projeto momento múltiplos
localizações e
zonas horárias. Um
software de Projeto
Gestão
centraliza toda a
informação do
projeto em um
único lugar ao qual
todos os membros
da equipe podem
 acessar em tempo
real

7 Falta de Mídia Falta de validação O objetivo é Tomar o tempo

restrições em no verificar que o para planificar a
acessos por URL. processamento de controle de acesso autorização
URLs que podrían se aplique de criando uma matriz
ser usadas para forma consistente para definir os
invocar recursos sem na camada de papéis e os
os direitos presentación y la funções da
apropriados ou lógica de negocio aplicação é um
páginas ocultas. em todas as URL passo chave em o
no aplicativo. logro da
proteção contra
as falhas de
restrição de
acceso a URL.
8 Planejamento Moderada As razões pelas quais uma adequada Neste caso pode
que é possível que a planificação deve ser muito útil
o projeto não se prever todos os elaborar uma matriz
desenvolver da cenários possíveis de avaliação de
maneira em que e além disso riscos.
estava planejado quantificá-los, tanto
inicialmente não na probabilidade
necessariamente de que se
têm que ser apresentem, como em
erros próprios de o grau de
nossa equipe, mas desvio que
que podem supondrían com
obedecer a causas a respeito do
externas. cenário
considerado
inicialmente como
idóneo.
9 Tecnologia Moderada Que a tecnologia Ter um sistema em Deve-se estar
que seja manuseada em condições não ótimas atualizado para
seja a mais óptima para poder realizar poder brindar-lhe ao
o que o cliente cliente melhor
precisa ou quer qualidade do produto
10 Tecnologia Moderada Que a tecnologia Ter um sistema em Deve-se estar
que seja manuseado em condições não ótimas atualizado para
seja a mais ótima para poder realizar poder brindar-lhe ao
o que o cliente cliente melhor
precisa ou quer qualidade do produto