CondoShield

O que este módulo não faz

A varredura não chega a executar no estado atual do código. O POST /sites/{id}/scans cria o registro em 'queued', reserva o crédito e emite condoshield.scan.requested no outbox — mas o relay em worker/tasks/outbox.py::_enqueue não tem ramo para esse tópico: o evento é marcado como publicado e cai no caso default, sem consumidor. A task condoshield.scan existe, está registrada na fila scanning e delega ao pipeline correto, porém ninguém a enfileira. Resultado: a varredura fica em 'queued' e o reaper só ceifa as que estão em 'running', então o hold de crédito permanece aberto. Falta um ramo no relay. Não existe descoberta de dispositivos: o inventário é cadastrado à mão por POST /devices, não há varredura de rede que encontre câmeras sozinha. O motor produz apenas duas das seis categorias do vocabulário — o mapeamento traduz para exposicao_internet e sem_criptografia; credencial_padrao, firmware_vulneravel, acesso_anomalo e porta_insegura existem no schema e no peso do score, mas nenhum código as gera. Dispositivo de LAN não é avaliado: sem appliance de borda, o que está atrás do roteador fica fora, e o appliance é gancho externo que não existe no repositório. O campo modules do corpo é aceito e gravado, mas o motor não o lê: não há como escolher o que rodar. Varredura agendada não existe — o vocabulário aceita 'scheduled', toda criação grava 'manual' e nenhum beat cria varredura. O resumo executivo por IA está escrito em condoshield/ai.py e não tem chamador nem rota; o router sequer importa o módulo, então a task nem é registrada no gateway. O alerta de achado alto é uma linha de auditoria, não notificação: nada é enviado ao síndico.

Declaramos o limite porque software de segurança que promete tudo não é auditável. Se o que falta aqui é o que você precisa, o serviço consultivo cobre — ou dizemos que não cobre.