Defesa em Profundidade Contra Guest Escape em Ambientes Virtuais Multi-Tenant

O problema: O CVE-2026-53359 (Januscape) expôs uma vulnerabilidade crítica de guest-to-host escape no hipervisor KVM/x86, permitindo que um convidado malicioso rompa o isolamento da máquina virtual e execute código arbitrário no host. Em ambientes multi-tenant, uma única falha desse tipo compromete todos os workloads do cluster.

A solução que este prompt entrega: Um Architecture Decision Record (ADR) completo, em formato estruturado e reutilizável, que captura a decisão arquitetural de adotar uma estratégia de defesa em profundidade contra guest escapes. O prompt guia o arquiteto através de:

1. Contexto e forças — por que o CVE-2026-53359 é relevante para o seu ambiente
2. Opções consideradas — nesting virtualization (Nested Virtualization / AMD SEV-SNP / Intel TDX), sandbox adicional por micro-VM (Firecracker/gVisor), isolamento por hardware (Kata Containers + confidential computing), hardening de KVM via kernel hardening (seccomp, SELinux, KRSI/BPF)
3. Decisão e rationale — matriz de trade-offs (custo operacional vs. nível de isolamento vs. latência)
4. Consequências — positivas (confiança do cliente, compliance, resiliência) e negativas (aumento de overhead, complexidade de debug)
5. Plano de implementação — 5 fases, de auditoria inicial a automação e runbook de resposta a incidentes

Por que comprar este prompt?

• Baseado em CVE real de 2026 — não é genérico, é acionável agora
• Formato ADR padrão (Michael Nygard / Architectural Decision Records)
• Funciona com GPT-4, Claude, Gemini ou qualquer LLM de raciocínio
• Gera documentação pronta para revisão de arquitetura e compliance SOC 2 / PCI-DSS
• Inclui perfis de risco e tabelas de decisão já preenchidas

Cenários de uso:

• Empresas que rodam Kubernetes multi-tenant em bare-metal
• Provedores de SaaS que precisam isolar workloads de clientes concorrentes
• Times de SRE/Plataforma respondendo a um CVE ativo