ADR de Hardening de BMC/IPMI: decisões de arquitetura para blindar o gerenciamento out-of-band contra backdoors de firmware (pacote multi-arquivo)

Pacote premium de 5 arquivos complementares que transforma qualquer agente de IA (GPT-4o, Claude, Gemini) num Arquiteto de Segurança Corporativa Sênior capaz de produzir Registros de Decisão de Arquitetura (ADRs) para a superfície de gerenciamento out-of-band — BMC, IPMI, Redfish e KCS — das suas frotas de servidores. É a resposta prática ao alerta de 2026 sobre dezenas de milhares de servidores backdooreáveis via BMCs vulneráveis (incluindo o CVE-2013-4786 que ainda expõe ~75.000 BMCs conectados à internet).

NÃO é um prompt solto. É um sistema de engenharia de prompt em 5 módulos que se realimentam: • 01-prompt-principal — o prompt reusável com persona, objetivo, schema de saída exato e passo a passo de raciocínio em 7 etapas (inventário → mapeamento de exposição → priorização → alternativas → recomendação → plano → autoverificação). • 02-regras-e-restricoes — guardrails numerados e imperativos: o que o modelo NUNCA deve fazer (nunca inventar fabricante/firmware/CVE, nunca desligar BMC sem consequência operacional, nunca fabricar segredo), casos de borda (múltiplos OEMs, KCS ativo, VLAN compartilhada, firmware sem janela) e o formato de erro MODO_AMBIGUIDADE. • 03-contexto-e-exemplos — glossário de domínio (BMC/IPMI/Redfish/KCS/CVE-2013-4786/ILObleed/OOBscan), premissas de ambiente e 2 exemplos few-shot completos, incluindo um caso de borda com frota heterogênea e dado crítico faltante. • 04-harness-de-verificacao — checklist de autoverificação em 5 blocos (V1-V5) que o modelo roda antes de entregar + 6 critérios objetivos de aceite (C1-C6) que VOCÊ usa para validar a resposta, sem depender de opinião. • 05-templates-de-variacao — versão 'ADR expresso' de 1 página e adaptação do mesmo pacote para HPE iLO, Dell iDRAC, OpenBMC, ASRock e cloud/plano de controle.

Resultado: ADRs com contexto + lacunas declaradas, decisão única com verbo claro, tabela de alternativas, trade-offs reais (positivo E negativo), rastreabilidade a evidências e plano de execução medível com definition of done. Inclui 3 diagramas SVG ilustrativos da superfície de ataque, do pipeline de raciocínio e das camadas de defesa.