Plano de Endurecimento de Cadeia de Suprimentos com ADR e Runbook — Pacote Multi-Arquivo para Defesa em Profundidade de Dependências (âncora: incidente arrayref do Rust, 20/08/2026)

Este NÃO é um prompt solto: é um pacote de 6 arquivos complementares que leva qualquer LLM a produzir um Plano de Endurecimento de Cadeia de Suprimentos (supply-chain hardening) completo e pronto para implementar — o mesmo padrão que engenheiros de segurança e IA sênior usam para destravar tarefas reais com ~99% de precisão.

A âncora do pacote é o incidente real de 20/08/2026 em que o crate popular 'arrayref' do Rust foi republicado para puxar uma dependência maliciosa (proc-macro1) com build script que baixava um payload (preocupação de infostealer) — versões yankadas e conta do autor travada por suspeita de comprometimento. Mas o pacote é 100% reutilizável para QUALQUER ecossistema de pacotes: Rust/Crates, npm, PyPI, Maven, Go modules e imagens OCI.

O que você recebe (cada arquivo é uma camada do sistema de precisão):

1. 01-prompt-principal.md — o prompt reusável com persona de Arquiteta de Segurança, schema EXATO de 11 blocos (ADR: Status, Contexto, Decisão, Consequências, Trade-offs, Plano em 3 fases, Runbook, KPIs, Referências) e o passo a passo de raciocínio de 6 etapas (inventário → threat model → controles → seleção custo-benefício → escrita → autoverificação).
2. 02-regras-e-restricoes.md — 12 regras imperativas + 5 casos de borda (E1–E5) + formato de erro padrão '## ERRO' para não bloquear nem inventar quando faltar informação.
3. 03-contexto-e-exemplos.md — glossário de domínio (lockfile, proc-macro, SBOM, SLSA, checksum, yank, mirror), premissas de ambiente padrão e 2 exemplos few-shot completos input→output, incluindo um caso difícil de borda (monólito Node legado, sem lockfile, sem time de segurança, pedido desrealista).
4. 04-harness-de-verificacao.md — checklist de autoverificação de 11 itens que o modelo roda antes de entregar + 10 critérios objetivos de aceite (B1–B10) que VOCÊ usa para validar aceitar/rejeitar a saída.
5. 05-template-de-variacao-ecossistemas.md — 5 variações prontas: npm/Node, PyPI, Maven/Gradle, Go modules e Containers/OCI, com ferramentas e decisão adaptadas a cada stack.
6. 06-template-executivo-curto.md — versão de 1 página para stakeholders não-técnicos e board.

Por que adquirir: você economiza dias de trial-and-error. O pacote transforma o alerta do incidente arrayref numa resposta arquitetural concreta e auditável: ADR defensável, plano com prazos e donos, runbook com tempos de contenção e KPIs mensuráveis — pronto para entrar no repositório e no backlog do time de plataforma. Inclui 3 diagramas SVG (fluxo do ataque, arquitetura endurecida e fluxo do pacote) para apresentações e documentação.