ADR Reakt: decisão de arquitetura para o fim do embargo de vulnerabilidades (rumor virou exploit em minutos)

Pacote multi-arquivo (5 arquivos complementares) para gerar ADRs de arquitetura de segurança de alto rigor, focados no problema real da semana: na era dos agentes de IA, apenas o rumor de um bug (um commit, um PR, uma linha de changelog) já é suficiente para descobrir e explorar uma vulnerabilidade em menos de 60 segundos — derrubando o modelo clássico de embargo CVE e encolhendo a janela protegida de dias para minutos.

NÃO é um prompt solto: é um kit completo no padrão de engenharia de prompt de precisão, com persona de arquiteto senior AppSec, schema de saída rígido (estrutura exata de ADR em Markdown), passo a passo de raciocínio, guardrails imperativos e formatos de erro determinísticos.

O que vem nos arquivos:

• 01-prompt-principal.md — o prompt reutilizável com persona, objetivo, formato de saída exigido e raciocínio 7 passos.
• 02-regras-e-restricoes.md — 12 regras imperativas: proibição de alucinar CVEs, tratamento de lacunas, um foco por ADR, limite de palavras e o bloco de erro ERRO-ADR-100 quando o input é insuficiente.
• 03-contexto-e-exemplos.md — glossário do domínio (clock de exploração, release silencioso, SBOM, honeypot) + 2 exemplos completos few-shot (caso padrão web SaaS e caso difícil/borda com lacunas), incluindo comportamento esperado para cada regra.
• 04-harness-de-verificacao.md — checklist de autoverificação do modelo (10 itens) + critérios objetivos de aceite C1–C5/R1–R6 que o COMPRADOR usa para validar qualquer saída.
• 05-templates-de-variacao.md — 4 variações: cloud-native/K8s, versão curta executiva, monolito/legado e foco em supply-chain.

Inclui 3 diagramas SVG do conceito (timeline do colapso do embargo, fluxo de decisão do ADR e pipeline de hardening). Ideal para equipes de plataforma, AppSec e arquitetura que precisam responder a pista pública de vulnerabilidade com decisão documentada, auditável e acionável. Preço justo para um pacote multi-arquivo de produção.