Escriba de Confiança de CA: ADR de revogação e plano de atualização de trust store na frota

Pacote de 5 arquivos que transforma um alerta de CA comprometida (ou qualquer evento de revogação em massa) em um laudo de exposição de confiança com decisão registrada. O alerta é só o INPUT que você cola: o raciocínio serve para comprometimento de intermediate, troca de raiz, revogação ampla e incidente de emissão.

Para quem: arquitetos, SREs e líderes de segurança que precisam responder "quem, na nossa frota, ainda confia nessa CA — e até quando?" com evidência, e não com "o navegador já bloqueou".

Você fornece: um dossiê com o alerta (quais CAs, raízes de encadeamento, datas), o inventário de clientes (hosts, containers, runtimes e bibliotecas, appliances), o caminho de distribuição do bundle e as restrições de janela.

Você recebe: laudo de 12 seções — resumo executivo, escopo, inventário de pontos de confiança, matriz de exposição por segmento, impacto do bloqueio (inclusive cadeia legítima que quebra), opções de mitigação com o que cada uma NÃO resolve, ADR, plano de atualização com prazo por tipo de cliente, testes de regressão, monitoramento e risco residual — tudo com etiquetas de evidência [C]/[R]/[I]/[A].

Os arquivos:

• 01-prompt-principal.md — persona, schema exato de saída, passo a passo de raciocínio e saída de erro.
• 02-regras-e-restricoes.md — guardrails numerados: não inventar identificador, não declarar "não afetado" sem evidência, nunca recomendar desligar validação TLS, casos de borda (container, appliance, cross-sign, CT, bundle em dependência).
• 03-contexto-e-exemplos.md — glossário de PKI e trust store, premissas de ambiente e 2 exemplos completos: dossiê normal e dossiê vago com pedido de atalho inseguro.
• 04-harness-de-verificacao.md — checklist de 25 itens para o modelo rodar antes de entregar, critérios objetivos de aceite para você validar e registro do auto-teste.
• 05-template-de-variacao.md — versão executiva de 1 página e adaptação do mesmo raciocínio para revogação em massa, troca de raiz e ambiente regulado.

Como usar: cole os arquivos 01 a 03 como instrução do sistema (ou anexe) e envie o dossiê com o rótulo DOSSIÊ:. Para laudo executivo, use a variação do arquivo 05 mantendo as tabelas de decisão.

Como validar: rode o arquivo 04 antes de aceitar qualquer saída; compare com o Exemplo 1 do arquivo 03 (caso normal) e com o Exemplo 2 (dossiê vago, onde a resposta correta é reduzir a certeza declarada e recusar o atalho inseguro).