@shiftleftpt/sbd-toe-mcp 0.10.3 → 0.11.0

package/data/publish/overlay/framework_overlay_index.json

@@ -45,19 +45,24 @@
         "14-governanca-contratacao"
       ],
       "target_control_ids": [
+        "CTRL-code-integrity-ambiente-e-tooling-de-desenvolvimento-governados-77015fa38a",
         "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
         "CTRL-code-integrity-integridade-e-governacao-de-pipelines-d5b14eeef2",
+        "CTRL-data-protection-criptografia-aplicacional-e-proteccao-de-dados-a4afa5b411",
         "CTRL-governance-capacitacao-e-onboarding-de-seguranca-f84db7abdf",
         "CTRL-governance-classificacao-e-governacao-por-risco-97aceecf29",
         "CTRL-governance-governacao-de-fornecedores-e-excecoes-a9a9ab3628",
+        "CTRL-governance-governacao-organizacional-ownership-e-conformidade-761d416ead",
         "CTRL-governance-threat-modeling-e-gestao-de-risco-272c9a8ed0",
         "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
+        "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
         "CTRL-infrastructure-deploy-seguro-e-reversivel-ae204be5f0",
         "CTRL-infrastructure-infraestrutura-como-codigo-governada-5228bca905",
         "CTRL-infrastructure-segmentacao-e-controlo-arquitetural-dceb3c1f0b",
         "CTRL-monitoring-monitorizacao-e-resposta-operacional-1797f0af70",
         "CTRL-secrets-gestao-de-segredos-e-identidades-operacionais-e2c86cdfe9",
         "CTRL-supply-chain-inventario-e-analise-de-dependencias-6b0fd9f7fb",
+        "CTRL-supply-chain-supply-chain-segura-de-imagens-e-containers-8a8af25a4d",
         "CTRL-testing-testes-de-seguranca-baseados-em-risco-55dcb62d34"
       ],
       "target_evidence_pattern_ids": [
@@ -403,17 +408,27 @@
         "08-iac-infraestrutura:segregacao-de-ambientes-tagging-e-permissoes-minimas",
         "08-iac-infraestrutura:separacao-de-funcoes-sod-e-controlo-de-execucao-de-apply",
         "08-iac-infraestrutura:validacoes-automaticas-integradas",
+        "09-containers-imagens:aplicacao-de-politicas-formais-de-seguranca-no-runtime-com-opa-kyverno",
+        "09-containers-imagens:aprovacao-depreciacao-e-revogacao-de-golden-base-images-catalogo-organizacional",
+        "09-containers-imagens:assinatura-e-verificacao-de-proveniencia-de-imagens-com-cosign-e-rekor",
         "09-containers-imagens:builders-e-runners-ephemerais-assinados-e-com-auditoria",
         "09-containers-imagens:construcao-de-imagens-a-partir-de-bases-seguras-minimalistas-e-pinned-por-digest",
+        "09-containers-imagens:enforcement-centralizado-e-auditavel-de-politicas-no-runtime",
         "09-containers-imagens:excecoes-temporarias-a-findings-policies-com-ttl-compensacoes-e-revalidacao",
+        "09-containers-imagens:geracao-e-rastreabilidade-de-sbom-em-imagens",
         "09-containers-imagens:gestao-de-segredos-fora-da-imagem-com-oidc-e-workload-identity",
+        "09-containers-imagens:golden-base-images-com-patching-automatico",
         "09-containers-imagens:governacao-de-registries-com-allowlist-e-digest-only",
+        "09-containers-imagens:hardening-da-api-e-do-container-de-inferencia-ai",
         "09-containers-imagens:isolamento-de-gpu-e-separacao-de-workloads-de-inferencia-sensiveis",
+        "09-containers-imagens:monitorizacao-e-resposta-a-incidentes-em-runtime",
         "09-containers-imagens:perfis-seccomp-apparmor-e-verificacao-de-drift-de-hardening",
+        "09-containers-imagens:pesos-de-modelo-ai-self-hosted-tratados-como-ativo-critico",
         "09-containers-imagens:promocao-por-estagios-com-aprovacao-explicita-e-revalidacao-por-ambiente",
         "09-containers-imagens:rbac-minimo-e-serviceaccounts-dedicadas",
         "09-containers-imagens:retencao-e-limpeza-de-imagens-com-renovacao-periodica-por-sla",
         "09-containers-imagens:sandboxing-avancado-com-gvisor-kata-para-workloads-criticas",
+        "09-containers-imagens:segmentacao-de-rede-e-networkpolicy",
         "09-containers-imagens:validacao-automatica-de-vulnerabilidades-em-imagens-no-pipeline-ci-cd",
         "10-testes-seguranca:avaliacao-critica-de-cobertura-real-e-limitacoes",
         "10-testes-seguranca:criterios-de-release-e-aceitacao-de-risco",
@@ -784,18 +799,24 @@
         "14-governanca-contratacao"
       ],
       "target_control_ids": [
+        "CTRL-code-integrity-ambiente-e-tooling-de-desenvolvimento-governados-77015fa38a",
         "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
         "CTRL-code-integrity-integridade-e-governacao-de-pipelines-d5b14eeef2",
+        "CTRL-data-protection-criptografia-aplicacional-e-proteccao-de-dados-a4afa5b411",
         "CTRL-governance-capacitacao-e-onboarding-de-seguranca-f84db7abdf",
         "CTRL-governance-classificacao-e-governacao-por-risco-97aceecf29",
         "CTRL-governance-governacao-de-fornecedores-e-excecoes-a9a9ab3628",
+        "CTRL-governance-governacao-organizacional-ownership-e-conformidade-761d416ead",
         "CTRL-governance-threat-modeling-e-gestao-de-risco-272c9a8ed0",
         "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
+        "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+        "CTRL-infrastructure-deploy-seguro-e-reversivel-ae204be5f0",
         "CTRL-infrastructure-infraestrutura-como-codigo-governada-5228bca905",
         "CTRL-infrastructure-segmentacao-e-controlo-arquitetural-dceb3c1f0b",
         "CTRL-monitoring-monitorizacao-e-resposta-operacional-1797f0af70",
         "CTRL-secrets-gestao-de-segredos-e-identidades-operacionais-e2c86cdfe9",
         "CTRL-supply-chain-inventario-e-analise-de-dependencias-6b0fd9f7fb",
+        "CTRL-supply-chain-supply-chain-segura-de-imagens-e-containers-8a8af25a4d",
         "CTRL-testing-testes-de-seguranca-baseados-em-risco-55dcb62d34"
       ],
       "target_evidence_pattern_ids": [
@@ -1130,17 +1151,27 @@
         "08-iac-infraestrutura:segregacao-de-ambientes-tagging-e-permissoes-minimas",
         "08-iac-infraestrutura:separacao-de-funcoes-sod-e-controlo-de-execucao-de-apply",
         "08-iac-infraestrutura:validacoes-automaticas-integradas",
+        "09-containers-imagens:aplicacao-de-politicas-formais-de-seguranca-no-runtime-com-opa-kyverno",
+        "09-containers-imagens:aprovacao-depreciacao-e-revogacao-de-golden-base-images-catalogo-organizacional",
+        "09-containers-imagens:assinatura-e-verificacao-de-proveniencia-de-imagens-com-cosign-e-rekor",
         "09-containers-imagens:builders-e-runners-ephemerais-assinados-e-com-auditoria",
         "09-containers-imagens:construcao-de-imagens-a-partir-de-bases-seguras-minimalistas-e-pinned-por-digest",
+        "09-containers-imagens:enforcement-centralizado-e-auditavel-de-politicas-no-runtime",
         "09-containers-imagens:excecoes-temporarias-a-findings-policies-com-ttl-compensacoes-e-revalidacao",
+        "09-containers-imagens:geracao-e-rastreabilidade-de-sbom-em-imagens",
         "09-containers-imagens:gestao-de-segredos-fora-da-imagem-com-oidc-e-workload-identity",
+        "09-containers-imagens:golden-base-images-com-patching-automatico",
         "09-containers-imagens:governacao-de-registries-com-allowlist-e-digest-only",
+        "09-containers-imagens:hardening-da-api-e-do-container-de-inferencia-ai",
         "09-containers-imagens:isolamento-de-gpu-e-separacao-de-workloads-de-inferencia-sensiveis",
+        "09-containers-imagens:monitorizacao-e-resposta-a-incidentes-em-runtime",
         "09-containers-imagens:perfis-seccomp-apparmor-e-verificacao-de-drift-de-hardening",
+        "09-containers-imagens:pesos-de-modelo-ai-self-hosted-tratados-como-ativo-critico",
         "09-containers-imagens:promocao-por-estagios-com-aprovacao-explicita-e-revalidacao-por-ambiente",
         "09-containers-imagens:rbac-minimo-e-serviceaccounts-dedicadas",
         "09-containers-imagens:retencao-e-limpeza-de-imagens-com-renovacao-periodica-por-sla",
         "09-containers-imagens:sandboxing-avancado-com-gvisor-kata-para-workloads-criticas",
+        "09-containers-imagens:segmentacao-de-rede-e-networkpolicy",
         "09-containers-imagens:validacao-automatica-de-vulnerabilidades-em-imagens-no-pipeline-ci-cd",
         "10-testes-seguranca:avaliacao-critica-de-cobertura-real-e-limitacoes",
         "10-testes-seguranca:criterios-de-release-e-aceitacao-de-risco",
@@ -1164,14 +1195,25 @@
         "10-testes-seguranca:separacao-formal-entre-sinal-automatico-e-decisao-de-bloqueio-override",
         "10-testes-seguranca:validacao-empirica-de-exploitabilidade-de-findings",
         "10-testes-seguranca:validacao-humana-da-interpretacao-final-dos-resultados",
+        "11-deploy-seguro:controlo-de-execucao-com-feature-flags",
         "11-deploy-seguro:controlo-e-validacao-de-drift-operacional",
         "11-deploy-seguro:credenciais-de-deploy-isoladas-por-aplicacao-e-efemeras",
+        "11-deploy-seguro:deploy-apenas-de-artefactos-assinados",
+        "11-deploy-seguro:deploy-progressivo-com-estrategias-canary-blue-green",
         "11-deploy-seguro:evidencia-operacional-auditavel",
+        "11-deploy-seguro:feature-flags-avaliadas-no-backend-como-fronteira-de-confianca",
+        "11-deploy-seguro:gates-de-aprovacao-no-deploy",
         "11-deploy-seguro:gestao-segura-de-segredos-no-deploy",
+        "11-deploy-seguro:monitorizacao-pos-deploy",
         "11-deploy-seguro:rastreabilidade-end-to-end",
         "11-deploy-seguro:release-gates-especificos-para-sistemas-com-agentes-ai-us-18",
         "11-deploy-seguro:reprodutibilidade-de-incidentes-em-runtime",
+        "11-deploy-seguro:rollback-estruturado-por-tipo-binario-configuracao-bd-infra",
+        "11-deploy-seguro:rollback-rapido-e-testado",
         "11-deploy-seguro:separacao-entre-acao-automatica-e-autorizacao-irreversivel",
+        "11-deploy-seguro:validacao-em-staging-antes-da-promocao",
+        "11-deploy-seguro:validacao-humana-obrigatoria-apos-deploy-automatizado",
+        "11-deploy-seguro:validacoes-tecnicas-pre-deploy-com-gates-condicionais",
         "11-deploy-seguro:versionamento-semantico-e-changelog-tecnico",
         "12-monitorizacao-operacoes:alertas-com-slas-definidos",
         "12-monitorizacao-operacoes:classificacao-e-cobertura-de-dominios-de-monitorizacao",
@@ -1491,13 +1533,18 @@
         "14-governanca-contratacao"
       ],
       "target_control_ids": [
+        "CTRL-code-integrity-ambiente-e-tooling-de-desenvolvimento-governados-77015fa38a",
         "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
         "CTRL-code-integrity-integridade-e-governacao-de-pipelines-d5b14eeef2",
+        "CTRL-data-protection-criptografia-aplicacional-e-proteccao-de-dados-a4afa5b411",
         "CTRL-governance-arquitetura-segura-e-rastreavel-74562442c4",
         "CTRL-governance-capacitacao-e-onboarding-de-seguranca-f84db7abdf",
         "CTRL-governance-classificacao-e-governacao-por-risco-97aceecf29",
         "CTRL-governance-governacao-de-fornecedores-e-excecoes-a9a9ab3628",
+        "CTRL-governance-governacao-organizacional-ownership-e-conformidade-761d416ead",
+        "CTRL-governance-threat-modeling-e-gestao-de-risco-272c9a8ed0",
         "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
+        "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
         "CTRL-infrastructure-deploy-seguro-e-reversivel-ae204be5f0",
         "CTRL-infrastructure-infraestrutura-como-codigo-governada-5228bca905",
         "CTRL-infrastructure-segmentacao-e-controlo-arquitetural-dceb3c1f0b",
@@ -1757,6 +1804,21 @@
         "02-requisitos-seguranca:validacao-de-tags-sec-lx-e-requisitos-no-pipeline",
         "02-requisitos-seguranca:validacao-e-aprovacao-final",
         "02-requisitos-seguranca:validacao-por-requisito-dominio-req-xxx-evidencia",
+        "03-threat-modeling:aplicacao-linddun-quando-existir-tratamento-de-dados-pessoais-novo",
+        "03-threat-modeling:aprovacao-formal-do-threat-model-baseline-e-revisoes",
+        "03-threat-modeling:atualizacao-do-modelo-apos-alteracao-tecnica",
+        "03-threat-modeling:controlo-de-acesso-classificacao-e-retencao-dos-artefactos-de-threat-modeling",
+        "03-threat-modeling:criacao-do-modelo-de-ameaca",
+        "03-threat-modeling:derivacao-de-abuse-misuse-cases-para-o-backlog",
+        "03-threat-modeling:gate-de-controlo-de-consistencia-no-ci-cd",
+        "03-threat-modeling:justificacao-formal-de-risco-aceite",
+        "03-threat-modeling:reutilizacao-controlada-e-revisao-de-modelos-anteriores",
+        "03-threat-modeling:revisao-independente-em-l2-e-pasta-em-alto-risco",
+        "03-threat-modeling:threat-modeling-estendido-para-componentes-ai-ml-nao-agentic",
+        "03-threat-modeling:threat-modeling-para-sistema-com-agente-ai-tool-use-us-11",
+        "03-threat-modeling:tratamento-explicito-dos-riscos-de-processo-do-threat-modeling",
+        "03-threat-modeling:validacao-de-arquitetura-com-threat-modeling",
+        "03-threat-modeling:validacao-de-impacto-no-negocio",
         "04-arquitetura-segura:atualizacao-da-baseline-apos-alteracao-arquitetural-significativa",
         "04-arquitetura-segura:avaliacao-de-impacto-no-negocio-e-priorizacao-de-trade-offs",
         "04-arquitetura-segura:catalogo-de-padroes-de-arquitetura-segura-reutilizacao-governada",
@@ -2239,20 +2301,25 @@
         "14-governanca-contratacao"
       ],
       "target_control_ids": [
+        "CTRL-code-integrity-ambiente-e-tooling-de-desenvolvimento-governados-77015fa38a",
         "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
         "CTRL-code-integrity-integridade-e-governacao-de-pipelines-d5b14eeef2",
+        "CTRL-data-protection-criptografia-aplicacional-e-proteccao-de-dados-a4afa5b411",
         "CTRL-governance-arquitetura-segura-e-rastreavel-74562442c4",
         "CTRL-governance-capacitacao-e-onboarding-de-seguranca-f84db7abdf",
         "CTRL-governance-classificacao-e-governacao-por-risco-97aceecf29",
         "CTRL-governance-governacao-de-fornecedores-e-excecoes-a9a9ab3628",
+        "CTRL-governance-governacao-organizacional-ownership-e-conformidade-761d416ead",
         "CTRL-governance-threat-modeling-e-gestao-de-risco-272c9a8ed0",
         "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
+        "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
         "CTRL-infrastructure-deploy-seguro-e-reversivel-ae204be5f0",
         "CTRL-infrastructure-infraestrutura-como-codigo-governada-5228bca905",
         "CTRL-infrastructure-segmentacao-e-controlo-arquitetural-dceb3c1f0b",
         "CTRL-monitoring-monitorizacao-e-resposta-operacional-1797f0af70",
         "CTRL-secrets-gestao-de-segredos-e-identidades-operacionais-e2c86cdfe9",
         "CTRL-supply-chain-inventario-e-analise-de-dependencias-6b0fd9f7fb",
+        "CTRL-supply-chain-supply-chain-segura-de-imagens-e-containers-8a8af25a4d",
         "CTRL-testing-testes-de-seguranca-baseados-em-risco-55dcb62d34"
       ],
       "target_evidence_pattern_ids": [
@@ -2616,17 +2683,27 @@
         "08-iac-infraestrutura:segregacao-de-ambientes-tagging-e-permissoes-minimas",
         "08-iac-infraestrutura:separacao-de-funcoes-sod-e-controlo-de-execucao-de-apply",
         "08-iac-infraestrutura:validacoes-automaticas-integradas",
+        "09-containers-imagens:aplicacao-de-politicas-formais-de-seguranca-no-runtime-com-opa-kyverno",
+        "09-containers-imagens:aprovacao-depreciacao-e-revogacao-de-golden-base-images-catalogo-organizacional",
+        "09-containers-imagens:assinatura-e-verificacao-de-proveniencia-de-imagens-com-cosign-e-rekor",
         "09-containers-imagens:builders-e-runners-ephemerais-assinados-e-com-auditoria",
         "09-containers-imagens:construcao-de-imagens-a-partir-de-bases-seguras-minimalistas-e-pinned-por-digest",
+        "09-containers-imagens:enforcement-centralizado-e-auditavel-de-politicas-no-runtime",
         "09-containers-imagens:excecoes-temporarias-a-findings-policies-com-ttl-compensacoes-e-revalidacao",
+        "09-containers-imagens:geracao-e-rastreabilidade-de-sbom-em-imagens",
         "09-containers-imagens:gestao-de-segredos-fora-da-imagem-com-oidc-e-workload-identity",
+        "09-containers-imagens:golden-base-images-com-patching-automatico",
         "09-containers-imagens:governacao-de-registries-com-allowlist-e-digest-only",
+        "09-containers-imagens:hardening-da-api-e-do-container-de-inferencia-ai",
         "09-containers-imagens:isolamento-de-gpu-e-separacao-de-workloads-de-inferencia-sensiveis",
+        "09-containers-imagens:monitorizacao-e-resposta-a-incidentes-em-runtime",
         "09-containers-imagens:perfis-seccomp-apparmor-e-verificacao-de-drift-de-hardening",
+        "09-containers-imagens:pesos-de-modelo-ai-self-hosted-tratados-como-ativo-critico",
         "09-containers-imagens:promocao-por-estagios-com-aprovacao-explicita-e-revalidacao-por-ambiente",
         "09-containers-imagens:rbac-minimo-e-serviceaccounts-dedicadas",
         "09-containers-imagens:retencao-e-limpeza-de-imagens-com-renovacao-periodica-por-sla",
         "09-containers-imagens:sandboxing-avancado-com-gvisor-kata-para-workloads-criticas",
+        "09-containers-imagens:segmentacao-de-rede-e-networkpolicy",
         "09-containers-imagens:validacao-automatica-de-vulnerabilidades-em-imagens-no-pipeline-ci-cd",
         "10-testes-seguranca:avaliacao-critica-de-cobertura-real-e-limitacoes",
         "10-testes-seguranca:criterios-de-release-e-aceitacao-de-risco",
@@ -3004,18 +3081,24 @@
         "13-formacao-onboarding"
       ],
       "target_control_ids": [
+        "CTRL-code-integrity-ambiente-e-tooling-de-desenvolvimento-governados-77015fa38a",
         "CTRL-code-integrity-desenvolvimento-seguro-e-validacao-de-codigo-63dedd7460",
         "CTRL-code-integrity-integridade-e-governacao-de-pipelines-d5b14eeef2",
+        "CTRL-data-protection-criptografia-aplicacional-e-proteccao-de-dados-a4afa5b411",
         "CTRL-governance-arquitetura-segura-e-rastreavel-74562442c4",
         "CTRL-governance-capacitacao-e-onboarding-de-seguranca-f84db7abdf",
         "CTRL-governance-classificacao-e-governacao-por-risco-97aceecf29",
         "CTRL-governance-governacao-de-fornecedores-e-excecoes-a9a9ab3628",
+        "CTRL-governance-threat-modeling-e-gestao-de-risco-272c9a8ed0",
         "CTRL-identity-gestao-de-identidades-acessos-e-ownership-d0919c69af",
+        "CTRL-identity-identidade-autenticacao-e-sessoes-aplicacionais-c9d3f51e82",
+        "CTRL-infrastructure-deploy-seguro-e-reversivel-ae204be5f0",
         "CTRL-infrastructure-infraestrutura-como-codigo-governada-5228bca905",
         "CTRL-infrastructure-segmentacao-e-controlo-arquitetural-dceb3c1f0b",
         "CTRL-monitoring-monitorizacao-e-resposta-operacional-1797f0af70",
         "CTRL-secrets-gestao-de-segredos-e-identidades-operacionais-e2c86cdfe9",
-        "CTRL-supply-chain-inventario-e-analise-de-dependencias-6b0fd9f7fb"
+        "CTRL-supply-chain-inventario-e-analise-de-dependencias-6b0fd9f7fb",
+        "CTRL-supply-chain-supply-chain-segura-de-imagens-e-containers-8a8af25a4d"
       ],
       "target_evidence_pattern_ids": [
         "EP-ACC-001",
@@ -3228,6 +3311,21 @@
         "02-requisitos-seguranca:validacao-de-tags-sec-lx-e-requisitos-no-pipeline",
         "02-requisitos-seguranca:validacao-e-aprovacao-final",
         "02-requisitos-seguranca:validacao-por-requisito-dominio-req-xxx-evidencia",
+        "03-threat-modeling:aplicacao-linddun-quando-existir-tratamento-de-dados-pessoais-novo",
+        "03-threat-modeling:aprovacao-formal-do-threat-model-baseline-e-revisoes",
+        "03-threat-modeling:atualizacao-do-modelo-apos-alteracao-tecnica",
+        "03-threat-modeling:controlo-de-acesso-classificacao-e-retencao-dos-artefactos-de-threat-modeling",
+        "03-threat-modeling:criacao-do-modelo-de-ameaca",
+        "03-threat-modeling:derivacao-de-abuse-misuse-cases-para-o-backlog",
+        "03-threat-modeling:gate-de-controlo-de-consistencia-no-ci-cd",
+        "03-threat-modeling:justificacao-formal-de-risco-aceite",
+        "03-threat-modeling:reutilizacao-controlada-e-revisao-de-modelos-anteriores",
+        "03-threat-modeling:revisao-independente-em-l2-e-pasta-em-alto-risco",
+        "03-threat-modeling:threat-modeling-estendido-para-componentes-ai-ml-nao-agentic",
+        "03-threat-modeling:threat-modeling-para-sistema-com-agente-ai-tool-use-us-11",
+        "03-threat-modeling:tratamento-explicito-dos-riscos-de-processo-do-threat-modeling",
+        "03-threat-modeling:validacao-de-arquitetura-com-threat-modeling",
+        "03-threat-modeling:validacao-de-impacto-no-negocio",
         "04-arquitetura-segura:atualizacao-da-baseline-apos-alteracao-arquitetural-significativa",
         "04-arquitetura-segura:avaliacao-de-impacto-no-negocio-e-priorizacao-de-trade-offs",
         "04-arquitetura-segura:catalogo-de-padroes-de-arquitetura-segura-reutilizacao-governada",
@@ -3320,26 +3418,47 @@
         "08-iac-infraestrutura:segregacao-de-ambientes-tagging-e-permissoes-minimas",
         "08-iac-infraestrutura:separacao-de-funcoes-sod-e-controlo-de-execucao-de-apply",
         "08-iac-infraestrutura:validacoes-automaticas-integradas",
+        "09-containers-imagens:aplicacao-de-politicas-formais-de-seguranca-no-runtime-com-opa-kyverno",
+        "09-containers-imagens:aprovacao-depreciacao-e-revogacao-de-golden-base-images-catalogo-organizacional",
+        "09-containers-imagens:assinatura-e-verificacao-de-proveniencia-de-imagens-com-cosign-e-rekor",
         "09-containers-imagens:builders-e-runners-ephemerais-assinados-e-com-auditoria",
         "09-containers-imagens:construcao-de-imagens-a-partir-de-bases-seguras-minimalistas-e-pinned-por-digest",
+        "09-containers-imagens:enforcement-centralizado-e-auditavel-de-politicas-no-runtime",
         "09-containers-imagens:excecoes-temporarias-a-findings-policies-com-ttl-compensacoes-e-revalidacao",
+        "09-containers-imagens:geracao-e-rastreabilidade-de-sbom-em-imagens",
         "09-containers-imagens:gestao-de-segredos-fora-da-imagem-com-oidc-e-workload-identity",
+        "09-containers-imagens:golden-base-images-com-patching-automatico",
         "09-containers-imagens:governacao-de-registries-com-allowlist-e-digest-only",
+        "09-containers-imagens:hardening-da-api-e-do-container-de-inferencia-ai",
         "09-containers-imagens:isolamento-de-gpu-e-separacao-de-workloads-de-inferencia-sensiveis",
+        "09-containers-imagens:monitorizacao-e-resposta-a-incidentes-em-runtime",
         "09-containers-imagens:perfis-seccomp-apparmor-e-verificacao-de-drift-de-hardening",
+        "09-containers-imagens:pesos-de-modelo-ai-self-hosted-tratados-como-ativo-critico",
         "09-containers-imagens:promocao-por-estagios-com-aprovacao-explicita-e-revalidacao-por-ambiente",
         "09-containers-imagens:rbac-minimo-e-serviceaccounts-dedicadas",
         "09-containers-imagens:retencao-e-limpeza-de-imagens-com-renovacao-periodica-por-sla",
         "09-containers-imagens:sandboxing-avancado-com-gvisor-kata-para-workloads-criticas",
+        "09-containers-imagens:segmentacao-de-rede-e-networkpolicy",
         "09-containers-imagens:validacao-automatica-de-vulnerabilidades-em-imagens-no-pipeline-ci-cd",
+        "11-deploy-seguro:controlo-de-execucao-com-feature-flags",
         "11-deploy-seguro:controlo-e-validacao-de-drift-operacional",
         "11-deploy-seguro:credenciais-de-deploy-isoladas-por-aplicacao-e-efemeras",
+        "11-deploy-seguro:deploy-apenas-de-artefactos-assinados",
+        "11-deploy-seguro:deploy-progressivo-com-estrategias-canary-blue-green",
         "11-deploy-seguro:evidencia-operacional-auditavel",
+        "11-deploy-seguro:feature-flags-avaliadas-no-backend-como-fronteira-de-confianca",
+        "11-deploy-seguro:gates-de-aprovacao-no-deploy",
         "11-deploy-seguro:gestao-segura-de-segredos-no-deploy",
+        "11-deploy-seguro:monitorizacao-pos-deploy",
         "11-deploy-seguro:rastreabilidade-end-to-end",
         "11-deploy-seguro:release-gates-especificos-para-sistemas-com-agentes-ai-us-18",
         "11-deploy-seguro:reprodutibilidade-de-incidentes-em-runtime",
+        "11-deploy-seguro:rollback-estruturado-por-tipo-binario-configuracao-bd-infra",
+        "11-deploy-seguro:rollback-rapido-e-testado",
         "11-deploy-seguro:separacao-entre-acao-automatica-e-autorizacao-irreversivel",
+        "11-deploy-seguro:validacao-em-staging-antes-da-promocao",
+        "11-deploy-seguro:validacao-humana-obrigatoria-apos-deploy-automatizado",
+        "11-deploy-seguro:validacoes-tecnicas-pre-deploy-com-gates-condicionais",
         "11-deploy-seguro:versionamento-semantico-e-changelog-tecnico",
         "12-monitorizacao-operacoes:alertas-com-slas-definidos",
         "12-monitorizacao-operacoes:classificacao-e-cobertura-de-dominios-de-monitorizacao",
@@ -3379,28 +3498,19 @@
         "13-formacao-onboarding:validacao-de-conhecimento-via-quizzes-estruturados",
         "13-formacao-onboarding:validacao-formal-de-onboarding-via-checklist",
         "13-formacao-onboarding:war-room-e-simulacoes-de-incidentes",
-        "14-governanca-contratacao:aprovacao-formal-e-auditoria-periodica-das-politicas-organizacionais-us-22",
         "14-governanca-contratacao:ciclo-continuo-de-revisao-e-reavaliacao-de-excecoes",
         "14-governanca-contratacao:clausulas-contratuais-de-seguranca",
-        "14-governanca-contratacao:consolidacao-de-kpis-de-governacao-e-maturidade",
         "14-governanca-contratacao:contratacao-de-provedores-de-modelos-ai-us-21",
-        "14-governanca-contratacao:controlo-sistematico-e-periodico-por-capitulo-sbd-toe",
-        "14-governanca-contratacao:designacao-formal-de-owners-de-seguranca-por-aplicacao",
         "14-governanca-contratacao:execucao-de-fluxo-formal-de-validacao-de-fornecedores",
         "14-governanca-contratacao:feedback-pos-projeto-e-rating-de-contractors",
-        "14-governanca-contratacao:formalizacao-de-modelo-de-governacao-por-nivel-de-risco",
-        "14-governanca-contratacao:kpis-de-governacao",
         "14-governanca-contratacao:monitorizacao-continua-de-conformidade-de-fornecedores-alertas-e-escalacao",
         "14-governanca-contratacao:offboarding-seguro-de-contractors-e-rescisao-de-fornecedores",
         "14-governanca-contratacao:preparacao-tecnica-e-validacao-de-contractors-pre-acesso",
         "14-governanca-contratacao:processo-formal-de-excecoes-com-alcadas-por-nivel-de-risco",
-        "14-governanca-contratacao:rastreabilidade-organizacional",
         "14-governanca-contratacao:reavaliacao-continua-e-rotacao-de-fornecedores-pos-onboarding",
-        "14-governanca-contratacao:repositorio-de-conformidade-por-aplicacao-controlo-sistematico",
         "14-governanca-contratacao:revisao-trimestral-de-acesso-de-contractors-least-privilege",
         "14-governanca-contratacao:trilho-de-formacao-obrigatoria-pre-acesso-contractors",
-        "14-governanca-contratacao:validacao-continua-de-fornecedores",
-        "14-governanca-contratacao:validacao-periodica-de-aplicacoes-ciclo-de-conformidade"
+        "14-governanca-contratacao:validacao-continua-de-fornecedores"
       ],
       "target_requirement_ids": [
         "ACC-001",