Fronteiras de Confianca: SSO, Dependencias e Cadeia de Suprimentos - pacote de 6 arquivos para analise de seguranca arquitetural

Pacote completo (6 arquivos) para transformar qualquer LLM em um arquiteto de seguranca capaz de analisar cadeias de ataque compostas: dependencia vulneravel + configuracao incorreta de SSO + confianca implicita interna.

Este nao e um prompt solto. Sao 6 arquivos complementares que se sustentam mutuamente:

• 01: prompt principal reutilizavel, com persona, objetivo, schema de saida de 8 secoes e raciocinio em 8 passos
• 02: 20 regras imperativas de guardrail, 8 casos de borda e formato de erro obrigatorio
• 03: glossario de 20 termos, premissas de ambiente e 2 exemplos few-shot completos (um caso real e um caso de borda sem arquitetura)
• 04: harness de autoverificacao com 20 itens (13 criticos) + grade de aceite de 7 criterios para o comprador validar as saidas
• 05: 6 variacoes prontas (modo executivo, outros provedores de identidade, outras superficies de entrada, ADR isolado, incidente ativo, contexto pequeno)
• 06: guia de implantacao com prompt de sistema pronto, entradas ideais, metricas e 6 erros comuns

O QUE VOCE RECEBE NA PRATICA Ao rodar o arquivo 01, voce obtem um relatorio estruturado com: inventario de ativos pontuado, fronteiras de confianca numeradas, caminhos de ataque encadeados com o passo exato de interrupcao, ADRs com alternativas rejeitadas, plano de acao priorizado por alavancagem, deteccao com sinal de falha e runbook de revogacao em massa.

POR QUE ISSO CHEGA A ~99% DE PRECISAO O ganho nao vem do prompt em si, vem do cinto de seguranca em volta dele. O arquivo 02 proibe explicitamente inventar CVE, versao ou numero. O arquivo 04 obriga o modelo a classificar cada afirmacao como verificada ou hipotese e a rodar 20 verificacoes antes de responder. O arquivo 03 calibra o nivel de detalhe com exemplos reais, incluindo o caso dificil em que a resposta correta e recusar a tarefa e pedir a informacao que falta.

RESOLVE O PROBLEMA DE ALUCINACAO EM SEGURANCA A maior parte dos relatorios gerados por IA em seguranca falha de duas formas: inventa CVE e recomenda controle decorativo. Este pacote ataca as duas: exige fonte ou marca [A CONFIRMAR] para toda afirmacao factual, e exige que todo controle tenha sinal de falha, severidade e evidencia de conclusao verificavel.

PARA QUEM E Arquitetos de software, times de AppSec, resposta a incidentes e engenheiros que precisam transformar uma noticia de vulnerabilidade ou uma integracao de terceiros em decisoes de arquitetura acionaveis.