Parte 1
Dia 1: Revogação imediata de acessos
Faça isso em horas, não em dias. Cada hora de atraso é uma hora de risco desnecessário.
Código e deploy
- Repositórios. Remover da organização no GitHub, GitLab ou Bitbucket e de todos os repositórios.
- CI/CD. Revogar o acesso aos pipelines (GitHub Actions, CircleCI, Jenkins e similares).
- Chaves de deploy. Rotacionar chaves de deploy compartilhadas e tokens de máquina a que a pessoa tinha acesso.
Cloud e infraestrutura
- Consoles de cloud. Revogar o acesso à AWS, GCP ou Azure. Verificar usuários IAM e roles assumidas.
- Kubernetes. Remover do RBAC do cluster e revogar tokens de service account criados pela pessoa.
- Rede. Revogar credenciais de VPN e invalidar chaves SSH em todos os servidores.
- Bancos de dados. Revogar credenciais de produção. Rotacionar credenciais compartilhadas, se existirem.
Comunicação e ferramentas
- Slack e e-mail. Desativar o Slack, desabilitar o e-mail corporativo e redirecioná-lo para o gestor por 30 dias.
- Ferramentas internas. Remover do Notion, Linear ou Jira, Figma e todas as outras ferramentas internas.
- SaaS de terceiros. Remover do Datadog, PagerDuty, Sentry, LaunchDarkly e similares.
Identidade e credenciais
- Gerenciador de senhas. Remover do cofre. Rotacionar as credenciais compartilhadas que a pessoa acessou.
- SSO. Revogar a sessão e forçar logout em todas as aplicações conectadas.
- Tokens pessoais. Invalidar chaves de API ou tokens criados pela pessoa em qualquer sistema.




