ADR de resposta a zero-day: contencao, correcao e recuperacao de vulnerabilidade critica em componente self-hosted (pacote multi-arquivo)

Pacote completo de engenharia de prompt em 6 arquivos complementares (nao um prompt solto) para transformar qualquer CVE, zero-day ou advisory de seguranca em um Architecture Decision Record (ADR) de resposta a vulnerabilidade critica explorada ativamente.

PROBLEMA: quando um aviso critico chega (ex.: injeccao SQL nao autenticada com CVSS 10.0, versoes 1.58+, explorada em ataques reais de roubo de dados), times normalmente recebem um bloco de texto generico 'atualize o sistema'. Isso nao e uma decisao de arquitetura: nao tem contencao imediata, nao compara alternativas, nao define dono/prazo/criterio verificavel e nao previne recidencia.

SOLUCAO: este pacote leva um agente de IA a ~99% de precisao na geracao de ADRs executaveis, com prioridade de CONTER antes de CORRIGIR, Guardrails anti-alucinacao de fatos de seguranca, schema de saida fixo e critérios objetivos de aceite para o comprador validar a resposta.

CONTEÚDO (6 arquivos):

• 01-prompt-principal.md: persona de Arquiteto Senior de Seguranca, objetivo, schema de saida exato (Status/Contexto/Decisao/Alternativas/Consequencias/Criterios/Raciocinio) e passo a passo 0-7.
• 02-regras-e-restricoes.md: guardrails numerados — nunca inventar CVE/score/versao; contencao antes de correcao; restricao de escopo (sem exploit); formato de erro padrao para fora de escopo.
• 03-contexto-e-exemplos.md: glossario (zero-day, CVE, CVSS, ADR, WAF/DAG, contencao vs correcao, rotacao de credenciais) + 2 exemplos few-shot completos, incl. caso dificil com dados faltantes.
• 04-harness-de-verificacao.md: checklist de autoverificacao (10 itens) que o modelo roda antes de entregar + matriz de critérios criticos/desejaveis que o COMPRADOR usa para aprovar a saida.
• 05-templates-de-variacao.md: versoes executiva, runbook operacional, adaptacao para outra stack (HaProxy+Vault), plano de QA da mitigacao e nota de pos-incidente.
• 00-leia-me.md: guia de uso e calibracao por modelo.

Inclui 3 diagramas SVG (cadeia de ataque, defesa em profundidade, fluxo de resposta) para revisao visual. Testado/calibrado para gpt-4-class, Claude e Gemini. Perfeito para time de Sec, SRE, Plataforma e Arquitetura.