❌ Testar funcionários sem posição de alto risco
Por que importa: Isto pode expor a empresa a processos por invasão de privacidade ou discriminação, especialmente se não há justificativa de segurança legítima.
Fix: Limite testes apenas a funções onde segurança é efetivamente crítica; documente essa justificativa.















