SSDLC na Era da IA: ADR + pipeline seguro para times que adotam copilotos e agentes de código (pacote de 5 arquivos)

Este NÃO é um prompt solto: é um pacote de produção com 5 arquivos complementares que levam um agente de IA a ~99% de precisão na tarefa de desenhar, documentar e validar um Secure SDLC (SSDLC) para times que estão adotando IA no ciclo de desenvolvimento — copilotos, agentes de código, bots de dependência e revisão assistida.

Você recebe um arquivo principal (prompt reusável com persona, schema de saída exigido e passo a passo de raciocínio), um arquivo de regras e restrições imperativas (guardrails numerados + formato de erro), um arquivo de contexto e exemplos few-shot (glossário, premissas, 3 exemplos input→output, incluindo o caso difícil de correção regressiva), um harness de verificação (checklist de autoverificação do modelo + critérios objetivos de aceite que VOCÊ usa para validar as saídas) e um template de decisão rápida para reuniões de arquitetura.

O pacote é agnóstico de stack e de ferramenta (cita SAST/SCA/SBOM por categoria, nunca como recomendação oficial), então funciona com qualquer repositório git e qualquer ferramentaria existente. A saída é um documento arquitetural registrável (formato ADR) com threat model tabelado, gates objetivos e métricas de aceite — pronto para integrar a documentação do seu time.

Diferenciador técnico: o pacote internaliza o problema real, pouco tratado, de que 'correções assistidas por IA podem regredir segurança', e exige prova de não-regressão no gate de aceite — um nível de rigor que prompts soltos não têm. Ancorado no debate recente sobre seguranca no open source na era da IA (ex.: GitHub Secure Open Source Fund, Session 4).

Para quem é: arquitetos, tech leads, security champions e SREs que precisam formalizar como a IA acelera o SDLC sem se tornar o árbitro único do que é publicado. Inclui 2 diagramas SVG ilustrativos do pipeline e do loop de revisão.