ADR de eliminação de credenciais estáticas: blindagem contra zero-day de credencial com rotação automática (pacote multi-arquivo de engenharia de prompt)

Pacote de engenharia de prompt com 5 arquivos complementares que leva um agente de IA a produzir ADRs (Architecture Decision Records) de alta precisão para eliminar credenciais estáticas (hardcoded) e migrar para um design de segredos com rotação automática — motorizado pelo incidente real do Cisco FMC (cisco-sa-fmc-static-cred), um zero-day de credencial estática recém-explorado.

Este NÃO é um prompt solto. É um pacote orquestrado: • 01-prompt-principal.md — SYSTEM reutilizável com persona de arquiteto sênior, schema de saída exato (8 seções obrigatórias) e passo a passo de raciocínio. • 02-regras-e-restricoes.md — 15 guardrails imperativos numerados: nunca inventar fatos, nunca exibir credenciais, formato de erro padronizado, limites de contexto. • 03-contexto-e-exemplos.md — glossário de domínio, premissas de ambiente e 3 exemplos few-shot completos (nominal, caso difícil/borda e condição de erro). • 04-harness-de-verificacao.md — checklist de autoverificação que o modelo roda antes de entregar + critérios objetivos de aceite para o comprador validar a saída. • 05-templates-de-variacao.md — 5 variações prontas (curta, cloud AWS/Azure/GCP/on-prem, runbook de resposta a incidente, foco compliance, versão didática).

Por que comprar este pacote: você obtém não um texto, mas um sistema reutilizável para gerar ADRs defensáveis, rastreáveis e implementáveis de forma consistente — ideal para times de arquitetura, segurança e plataformas que precisam responder a incidentes de credencial vazada com rigor e documentação de decisão, e que podem adaptá-lo a qualquer stack (Go/Python, FMC/Appliance, Postgres, nuvem). Aplicável também a compliance (NIST 800-53, ISO 27001) com controles verificáveis.