Tech Blog - Setembro 2026
Novos recursos adicionados e problemas corrigidos no produto TurboQSA. Setembro de 2026.
Em setembro, continuamos fortalecendo nosso recurso TurboAI MCP com permissões mais claras e orientações mais seguras para os agentes. Também avançamos no suporte a PCI PIN com um fluxo de trabalho de evidências mais conectado e introduzimos o acompanhamento ponderado do progresso dos projetos.
Vamos recapitular nosso progresso em setembro de 2026:
Novos recursos
- Segurança e permissões do MCP: as chaves de API agora oferecem suporte aos níveis Somente leitura, Leitura e atualização e Acesso total. Elas também podem ser limitadas às áreas relevantes do MCP, dando às equipes um controle mais rígido sobre o que cada integração pode ver e fazer.
- Progresso ponderado de projetos: os projetos agora mostram um percentual de conclusão mais representativo, que leva em conta o trabalho em estados como "Alterações solicitadas".
- Matriz de controles PCI PIN: as avaliações PCI PIN agora oferecem suporte a controles que exigem evidências documentais e de entrevistas. Os registros de entrevistas são vinculados aos controles relevantes e transferidos para a seção "Indivíduos entrevistados", enquanto as verificações de canais de pagamento aparecem apenas onde for relevante.
- Organização do arquivo de evidências: os administradores agora podem organizar o arquivo de evidências por número de requisito e copiar a senha do arquivo com mais facilidade.
- Traduções do ROC: os requisitos oficiais do PCI DSS, as instruções de teste e as orientações agora estão disponíveis em português e espanhol em todo o fluxo de trabalho do Relatório de Conformidade (ROC). As exportações também identificam os relatórios disponíveis apenas em inglês.
- Importação e exportação de trechos globais: os trechos globais agora podem ser importados e exportados, facilitando o gerenciamento de conteúdo reutilizável.
- Tarefas de engajamento na API e no MCP: as tarefas de engajamento e as informações gerais da avaliação agora estão disponíveis por meio da API do sistema e das ferramentas MCP.
- Ferramentas MCP de status da avaliação: os agentes de IA conectados via MCP agora podem ler o status do relatório geral da avaliação da Parte I, o status de tabelas e linhas e o progresso total do projeto.
Correções de bugs e melhorias
- Uploads de evidências: abrir os detalhes de um arquivo enviado não inicia mais a caixa de diálogo de seleção de arquivos.
- PCI PIN: os itens marcados como não aplicáveis agora são calculados corretamente para avaliações PCI PIN.
- Transição da fase de consultoria: quando um Assessor de Segurança Qualificado (QSA) é designado, o TurboQSA agora confirma a transição da fase de consultoria para a etapa QSA. A transição pode ser ignorada quando não for apropriada.
- Orientação para agentes MCP: orientações aprimoradas ajudam os agentes de IA a trabalhar com mais segurança e confiabilidade, especialmente ao atualizar ou excluir informações.
- Desempenho: melhor desempenho de carregamento em todo o site.
- Documentação: os guias do usuário atualizados abrangem tarefas de engajamento, progresso ponderado, biblioteca de evidências, banners de lembrete e controles de licença. A documentação em russo também está disponível.
- Confiabilidade do banco de dados: práticas aprimoradas e estabilizadas de acesso ao banco de dados.
- Melhorias nas tarefas de engajamento: as tarefas agora podem se repetir em um cronograma semestral, e tarefas desatualizadas podem ser removidas com novas permissões de exclusão baseadas em função, mantendo as listas de tarefas organizadas.
- Documentação da API de integração: a documentação da API agora cobre os endpoints mais recentes e corrige tabelas de parâmetros que eram renderizadas como texto simples, tornando-a mais precisa para seus desenvolvedores.
Fique atento a mais atualizações enquanto continuamos expandindo os recursos do TurboQSA — e inscreva-se em nossa página do LinkedIn!