@shiftleftpt/sbd-toe-mcp 0.17.0 → 0.18.0
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/assets/agent-guide.md +1 -0
- package/consumed-bundle.json +10 -11
- package/data/entities/proportionality.json +2 -2
- package/data/entities/sdlc_integration.json +2 -2
- package/data/publish/indexes/canonical_chunks.jsonl +4907 -4907
- package/data/publish/indexes/publication_manifest.json +1 -1
- package/data/publish/ontology/sbdtoe-ontology.yaml +555 -2
- package/data/publish/runtime/deterministic_manifest.json +1 -1
- package/data/publish/runtime/requirements.json +798 -0
- package/data/publish/runtime/v1/manual_rastreabilidade.jsonl +202 -202
- package/data/publish/runtime/v1/v1_manifest.json +19 -3
- package/data/publish/semantic/ctrl_acore_alignment.jsonl +267 -0
- package/data/publish/semantic/requirement_source_coverage.jsonl +274 -0
- package/data/reports/run_manifest.json +5 -5
- package/dist/index.js +32 -0
- package/dist/index.js.map +1 -1
- package/dist/tools/trace-requirement-sources.d.ts +32 -0
- package/dist/tools/trace-requirement-sources.js +105 -0
- package/dist/tools/trace-requirement-sources.js.map +1 -0
- package/package.json +4 -2
|
@@ -15,6 +15,8 @@
|
|
|
15
15
|
"evidence_types": [],
|
|
16
16
|
"name": "Controlo de acesso RBAC",
|
|
17
17
|
"requirement_id": "ACC-001",
|
|
18
|
+
"source_anchors": null,
|
|
19
|
+
"source_anchors_provenance": null,
|
|
18
20
|
"source_bundle": "02-requisitos-seguranca",
|
|
19
21
|
"source_chapter": 2,
|
|
20
22
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -32,6 +34,8 @@
|
|
|
32
34
|
"evidence_types": [],
|
|
33
35
|
"name": "Princípio do menor privilégio",
|
|
34
36
|
"requirement_id": "ACC-002",
|
|
37
|
+
"source_anchors": null,
|
|
38
|
+
"source_anchors_provenance": null,
|
|
35
39
|
"source_bundle": "02-requisitos-seguranca",
|
|
36
40
|
"source_chapter": 2,
|
|
37
41
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -49,6 +53,8 @@
|
|
|
49
53
|
"evidence_types": [],
|
|
50
54
|
"name": "Bloqueio e auditoria de acessos ilegítimos",
|
|
51
55
|
"requirement_id": "ACC-003",
|
|
56
|
+
"source_anchors": null,
|
|
57
|
+
"source_anchors_provenance": null,
|
|
52
58
|
"source_bundle": "02-requisitos-seguranca",
|
|
53
59
|
"source_chapter": 2,
|
|
54
60
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -66,6 +72,8 @@
|
|
|
66
72
|
"evidence_types": [],
|
|
67
73
|
"name": "Separação de perfis",
|
|
68
74
|
"requirement_id": "ACC-004",
|
|
75
|
+
"source_anchors": null,
|
|
76
|
+
"source_anchors_provenance": null,
|
|
69
77
|
"source_bundle": "02-requisitos-seguranca",
|
|
70
78
|
"source_chapter": 2,
|
|
71
79
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -83,6 +91,8 @@
|
|
|
83
91
|
"evidence_types": [],
|
|
84
92
|
"name": "Controlo de acesso a APIs e serviços",
|
|
85
93
|
"requirement_id": "ACC-005",
|
|
94
|
+
"source_anchors": null,
|
|
95
|
+
"source_anchors_provenance": null,
|
|
86
96
|
"source_bundle": "02-requisitos-seguranca",
|
|
87
97
|
"source_chapter": 2,
|
|
88
98
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -100,6 +110,8 @@
|
|
|
100
110
|
"evidence_types": [],
|
|
101
111
|
"name": "Protecção de recursos sensíveis",
|
|
102
112
|
"requirement_id": "ACC-006",
|
|
113
|
+
"source_anchors": null,
|
|
114
|
+
"source_anchors_provenance": null,
|
|
103
115
|
"source_bundle": "02-requisitos-seguranca",
|
|
104
116
|
"source_chapter": 2,
|
|
105
117
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -117,6 +129,8 @@
|
|
|
117
129
|
"evidence_types": [],
|
|
118
130
|
"name": "Validação do modelo de acesso",
|
|
119
131
|
"requirement_id": "ACC-007",
|
|
132
|
+
"source_anchors": null,
|
|
133
|
+
"source_anchors_provenance": null,
|
|
120
134
|
"source_bundle": "02-requisitos-seguranca",
|
|
121
135
|
"source_chapter": 2,
|
|
122
136
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -134,6 +148,8 @@
|
|
|
134
148
|
"evidence_types": [],
|
|
135
149
|
"name": "Revogação em tempo real",
|
|
136
150
|
"requirement_id": "ACC-008",
|
|
151
|
+
"source_anchors": null,
|
|
152
|
+
"source_anchors_provenance": null,
|
|
137
153
|
"source_bundle": "02-requisitos-seguranca",
|
|
138
154
|
"source_chapter": 2,
|
|
139
155
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -151,6 +167,8 @@
|
|
|
151
167
|
"evidence_types": [],
|
|
152
168
|
"name": "Autorização baseada em atributos (ABAC)",
|
|
153
169
|
"requirement_id": "ACC-009",
|
|
170
|
+
"source_anchors": null,
|
|
171
|
+
"source_anchors_provenance": null,
|
|
154
172
|
"source_bundle": "02-requisitos-seguranca",
|
|
155
173
|
"source_chapter": 2,
|
|
156
174
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -168,6 +186,8 @@
|
|
|
168
186
|
"evidence_types": [],
|
|
169
187
|
"name": "Revisão periódica de permissões",
|
|
170
188
|
"requirement_id": "ACC-010",
|
|
189
|
+
"source_anchors": null,
|
|
190
|
+
"source_anchors_provenance": null,
|
|
171
191
|
"source_bundle": "02-requisitos-seguranca",
|
|
172
192
|
"source_chapter": 2,
|
|
173
193
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -185,6 +205,8 @@
|
|
|
185
205
|
"evidence_types": [],
|
|
186
206
|
"name": "Autenticação e autorização de chamadas API",
|
|
187
207
|
"requirement_id": "API-001",
|
|
208
|
+
"source_anchors": null,
|
|
209
|
+
"source_anchors_provenance": null,
|
|
188
210
|
"source_bundle": "02-requisitos-seguranca",
|
|
189
211
|
"source_chapter": 2,
|
|
190
212
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -202,6 +224,8 @@
|
|
|
202
224
|
"evidence_types": [],
|
|
203
225
|
"name": "Endpoints desnecessários removidos ou ocultos",
|
|
204
226
|
"requirement_id": "API-002",
|
|
227
|
+
"source_anchors": null,
|
|
228
|
+
"source_anchors_provenance": null,
|
|
205
229
|
"source_bundle": "02-requisitos-seguranca",
|
|
206
230
|
"source_chapter": 2,
|
|
207
231
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -219,6 +243,8 @@
|
|
|
219
243
|
"evidence_types": [],
|
|
220
244
|
"name": "Validação de input em APIs",
|
|
221
245
|
"requirement_id": "API-003",
|
|
246
|
+
"source_anchors": null,
|
|
247
|
+
"source_anchors_provenance": null,
|
|
222
248
|
"source_bundle": "02-requisitos-seguranca",
|
|
223
249
|
"source_chapter": 2,
|
|
224
250
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -236,6 +262,8 @@
|
|
|
236
262
|
"evidence_types": [],
|
|
237
263
|
"name": "Rate limiting e detecção de abusos",
|
|
238
264
|
"requirement_id": "API-004",
|
|
265
|
+
"source_anchors": null,
|
|
266
|
+
"source_anchors_provenance": null,
|
|
239
267
|
"source_bundle": "02-requisitos-seguranca",
|
|
240
268
|
"source_chapter": 2,
|
|
241
269
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -253,6 +281,8 @@
|
|
|
253
281
|
"evidence_types": [],
|
|
254
282
|
"name": "Protecção por TLS e certificados actualizados",
|
|
255
283
|
"requirement_id": "API-005",
|
|
284
|
+
"source_anchors": null,
|
|
285
|
+
"source_anchors_provenance": null,
|
|
256
286
|
"source_bundle": "02-requisitos-seguranca",
|
|
257
287
|
"source_chapter": 2,
|
|
258
288
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -270,6 +300,8 @@
|
|
|
270
300
|
"evidence_types": [],
|
|
271
301
|
"name": "Verificação de SDKs e wrappers utilizados",
|
|
272
302
|
"requirement_id": "API-006",
|
|
303
|
+
"source_anchors": null,
|
|
304
|
+
"source_anchors_provenance": null,
|
|
273
305
|
"source_bundle": "02-requisitos-seguranca",
|
|
274
306
|
"source_chapter": 2,
|
|
275
307
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -287,6 +319,8 @@
|
|
|
287
319
|
"evidence_types": [],
|
|
288
320
|
"name": "Logging e auditoria de chamadas externas",
|
|
289
321
|
"requirement_id": "API-007",
|
|
322
|
+
"source_anchors": null,
|
|
323
|
+
"source_anchors_provenance": null,
|
|
290
324
|
"source_bundle": "02-requisitos-seguranca",
|
|
291
325
|
"source_chapter": 2,
|
|
292
326
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -304,6 +338,8 @@
|
|
|
304
338
|
"evidence_types": [],
|
|
305
339
|
"name": "Zonas de confiança identificadas e documentadas",
|
|
306
340
|
"requirement_id": "ARC-001",
|
|
341
|
+
"source_anchors": null,
|
|
342
|
+
"source_anchors_provenance": null,
|
|
307
343
|
"source_bundle": "04-arquitetura-segura",
|
|
308
344
|
"source_chapter": 4,
|
|
309
345
|
"source_file": "04-arquitetura-segura/addon/01-catalogo-requisitos.md",
|
|
@@ -321,6 +357,8 @@
|
|
|
321
357
|
"evidence_types": [],
|
|
322
358
|
"name": "Exposição externa minimizada e justificada",
|
|
323
359
|
"requirement_id": "ARC-002",
|
|
360
|
+
"source_anchors": null,
|
|
361
|
+
"source_anchors_provenance": null,
|
|
324
362
|
"source_bundle": "04-arquitetura-segura",
|
|
325
363
|
"source_chapter": 4,
|
|
326
364
|
"source_file": "04-arquitetura-segura/addon/01-catalogo-requisitos.md",
|
|
@@ -338,6 +376,8 @@
|
|
|
338
376
|
"evidence_types": [],
|
|
339
377
|
"name": "Revisão de arquitectura com foco em segurança",
|
|
340
378
|
"requirement_id": "ARC-003",
|
|
379
|
+
"source_anchors": null,
|
|
380
|
+
"source_anchors_provenance": null,
|
|
341
381
|
"source_bundle": "04-arquitetura-segura",
|
|
342
382
|
"source_chapter": 4,
|
|
343
383
|
"source_file": "04-arquitetura-segura/addon/01-catalogo-requisitos.md",
|
|
@@ -355,6 +395,8 @@
|
|
|
355
395
|
"evidence_types": [],
|
|
356
396
|
"name": "Decisões de arquitectura documentadas",
|
|
357
397
|
"requirement_id": "ARC-004",
|
|
398
|
+
"source_anchors": null,
|
|
399
|
+
"source_anchors_provenance": null,
|
|
358
400
|
"source_bundle": "04-arquitetura-segura",
|
|
359
401
|
"source_chapter": 4,
|
|
360
402
|
"source_file": "04-arquitetura-segura/addon/01-catalogo-requisitos.md",
|
|
@@ -372,6 +414,8 @@
|
|
|
372
414
|
"evidence_types": [],
|
|
373
415
|
"name": "Threat modeling integrado nos fluxos críticos",
|
|
374
416
|
"requirement_id": "ARC-005",
|
|
417
|
+
"source_anchors": null,
|
|
418
|
+
"source_anchors_provenance": null,
|
|
375
419
|
"source_bundle": "04-arquitetura-segura",
|
|
376
420
|
"source_chapter": 4,
|
|
377
421
|
"source_file": "04-arquitetura-segura/addon/01-catalogo-requisitos.md",
|
|
@@ -389,6 +433,8 @@
|
|
|
389
433
|
"evidence_types": [],
|
|
390
434
|
"name": "Controlos técnicos de isolamento entre domínios sensíveis",
|
|
391
435
|
"requirement_id": "ARC-006",
|
|
436
|
+
"source_anchors": null,
|
|
437
|
+
"source_anchors_provenance": null,
|
|
392
438
|
"source_bundle": "04-arquitetura-segura",
|
|
393
439
|
"source_chapter": 4,
|
|
394
440
|
"source_file": "04-arquitetura-segura/addon/01-catalogo-requisitos.md",
|
|
@@ -406,6 +452,8 @@
|
|
|
406
452
|
"evidence_types": [],
|
|
407
453
|
"name": "Padrões de arquitectura reutilizáveis e aprovados",
|
|
408
454
|
"requirement_id": "ARC-007",
|
|
455
|
+
"source_anchors": null,
|
|
456
|
+
"source_anchors_provenance": null,
|
|
409
457
|
"source_bundle": "04-arquitetura-segura",
|
|
410
458
|
"source_chapter": 4,
|
|
411
459
|
"source_file": "04-arquitetura-segura/addon/01-catalogo-requisitos.md",
|
|
@@ -423,6 +471,8 @@
|
|
|
423
471
|
"evidence_types": [],
|
|
424
472
|
"name": "Fluxos de dados entre zonas de confiança protegidos",
|
|
425
473
|
"requirement_id": "ARC-008",
|
|
474
|
+
"source_anchors": null,
|
|
475
|
+
"source_anchors_provenance": null,
|
|
426
476
|
"source_bundle": "04-arquitetura-segura",
|
|
427
477
|
"source_chapter": 4,
|
|
428
478
|
"source_file": "04-arquitetura-segura/addon/01-catalogo-requisitos.md",
|
|
@@ -440,6 +490,8 @@
|
|
|
440
490
|
"evidence_types": [],
|
|
441
491
|
"name": "Alterações significativas desencadeiam nova revisão",
|
|
442
492
|
"requirement_id": "ARC-009",
|
|
493
|
+
"source_anchors": null,
|
|
494
|
+
"source_anchors_provenance": null,
|
|
443
495
|
"source_bundle": "04-arquitetura-segura",
|
|
444
496
|
"source_chapter": 4,
|
|
445
497
|
"source_file": "04-arquitetura-segura/addon/01-catalogo-requisitos.md",
|
|
@@ -457,6 +509,8 @@
|
|
|
457
509
|
"evidence_types": [],
|
|
458
510
|
"name": "Diagramas de arquitectura versionados e acessíveis",
|
|
459
511
|
"requirement_id": "ARC-010",
|
|
512
|
+
"source_anchors": null,
|
|
513
|
+
"source_anchors_provenance": null,
|
|
460
514
|
"source_bundle": "04-arquitetura-segura",
|
|
461
515
|
"source_chapter": 4,
|
|
462
516
|
"source_file": "04-arquitetura-segura/addon/01-catalogo-requisitos.md",
|
|
@@ -474,6 +528,8 @@
|
|
|
474
528
|
"evidence_types": [],
|
|
475
529
|
"name": "Segmentação lógica e física entre ambientes",
|
|
476
530
|
"requirement_id": "ARC-011",
|
|
531
|
+
"source_anchors": null,
|
|
532
|
+
"source_anchors_provenance": null,
|
|
477
533
|
"source_bundle": "04-arquitetura-segura",
|
|
478
534
|
"source_chapter": 4,
|
|
479
535
|
"source_file": "04-arquitetura-segura/addon/01-catalogo-requisitos.md",
|
|
@@ -491,6 +547,8 @@
|
|
|
491
547
|
"evidence_types": [],
|
|
492
548
|
"name": "Critérios formais de aprovação para aplicações de risco elevado",
|
|
493
549
|
"requirement_id": "ARC-012",
|
|
550
|
+
"source_anchors": null,
|
|
551
|
+
"source_anchors_provenance": null,
|
|
494
552
|
"source_bundle": "04-arquitetura-segura",
|
|
495
553
|
"source_chapter": 4,
|
|
496
554
|
"source_file": "04-arquitetura-segura/addon/01-catalogo-requisitos.md",
|
|
@@ -508,6 +566,8 @@
|
|
|
508
566
|
"evidence_types": [],
|
|
509
567
|
"name": "Validação automática de topologia em CI/CD ou como código",
|
|
510
568
|
"requirement_id": "ARC-013",
|
|
569
|
+
"source_anchors": null,
|
|
570
|
+
"source_anchors_provenance": null,
|
|
511
571
|
"source_bundle": "04-arquitetura-segura",
|
|
512
572
|
"source_chapter": 4,
|
|
513
573
|
"source_file": "04-arquitetura-segura/addon/01-catalogo-requisitos.md",
|
|
@@ -525,6 +585,8 @@
|
|
|
525
585
|
"evidence_types": [],
|
|
526
586
|
"name": "Padrões arquitetónicos específicos para sistemas com componentes AI/ML",
|
|
527
587
|
"requirement_id": "ARC-014",
|
|
588
|
+
"source_anchors": null,
|
|
589
|
+
"source_anchors_provenance": null,
|
|
528
590
|
"source_bundle": "04-arquitetura-segura",
|
|
529
591
|
"source_chapter": 4,
|
|
530
592
|
"source_file": "04-arquitetura-segura/addon/01-catalogo-requisitos.md",
|
|
@@ -542,6 +604,8 @@
|
|
|
542
604
|
"evidence_types": [],
|
|
543
605
|
"name": "Agentes AI operam como principals isolados com mandate e least privilege",
|
|
544
606
|
"requirement_id": "ARC-015",
|
|
607
|
+
"source_anchors": null,
|
|
608
|
+
"source_anchors_provenance": null,
|
|
545
609
|
"source_bundle": "04-arquitetura-segura",
|
|
546
610
|
"source_chapter": 4,
|
|
547
611
|
"source_file": "04-arquitetura-segura/addon/01-catalogo-requisitos.md",
|
|
@@ -559,6 +623,8 @@
|
|
|
559
623
|
"evidence_types": [],
|
|
560
624
|
"name": "MFA obrigatório",
|
|
561
625
|
"requirement_id": "AUT-001",
|
|
626
|
+
"source_anchors": null,
|
|
627
|
+
"source_anchors_provenance": null,
|
|
562
628
|
"source_bundle": "02-requisitos-seguranca",
|
|
563
629
|
"source_chapter": 2,
|
|
564
630
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -576,6 +642,8 @@
|
|
|
576
642
|
"evidence_types": [],
|
|
577
643
|
"name": "Política de passwords",
|
|
578
644
|
"requirement_id": "AUT-002",
|
|
645
|
+
"source_anchors": null,
|
|
646
|
+
"source_anchors_provenance": null,
|
|
579
647
|
"source_bundle": "02-requisitos-seguranca",
|
|
580
648
|
"source_chapter": 2,
|
|
581
649
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -593,6 +661,8 @@
|
|
|
593
661
|
"evidence_types": [],
|
|
594
662
|
"name": "Protecção contra brute force",
|
|
595
663
|
"requirement_id": "AUT-003",
|
|
664
|
+
"source_anchors": null,
|
|
665
|
+
"source_anchors_provenance": null,
|
|
596
666
|
"source_bundle": "02-requisitos-seguranca",
|
|
597
667
|
"source_chapter": 2,
|
|
598
668
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -610,6 +680,8 @@
|
|
|
610
680
|
"evidence_types": [],
|
|
611
681
|
"name": "Revogação activa de sessões",
|
|
612
682
|
"requirement_id": "AUT-004",
|
|
683
|
+
"source_anchors": null,
|
|
684
|
+
"source_anchors_provenance": null,
|
|
613
685
|
"source_bundle": "02-requisitos-seguranca",
|
|
614
686
|
"source_chapter": 2,
|
|
615
687
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -627,6 +699,8 @@
|
|
|
627
699
|
"evidence_types": [],
|
|
628
700
|
"name": "Expiração automática de sessão",
|
|
629
701
|
"requirement_id": "AUT-005",
|
|
702
|
+
"source_anchors": null,
|
|
703
|
+
"source_anchors_provenance": null,
|
|
630
704
|
"source_bundle": "02-requisitos-seguranca",
|
|
631
705
|
"source_chapter": 2,
|
|
632
706
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -644,6 +718,8 @@
|
|
|
644
718
|
"evidence_types": [],
|
|
645
719
|
"name": "Proibição de credenciais em claro",
|
|
646
720
|
"requirement_id": "AUT-006",
|
|
721
|
+
"source_anchors": null,
|
|
722
|
+
"source_anchors_provenance": null,
|
|
647
723
|
"source_bundle": "02-requisitos-seguranca",
|
|
648
724
|
"source_chapter": 2,
|
|
649
725
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -661,6 +737,8 @@
|
|
|
661
737
|
"evidence_types": [],
|
|
662
738
|
"name": "Suporte a autenticação federada",
|
|
663
739
|
"requirement_id": "AUT-007",
|
|
740
|
+
"source_anchors": null,
|
|
741
|
+
"source_anchors_provenance": null,
|
|
664
742
|
"source_bundle": "02-requisitos-seguranca",
|
|
665
743
|
"source_chapter": 2,
|
|
666
744
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -678,6 +756,8 @@
|
|
|
678
756
|
"evidence_types": [],
|
|
679
757
|
"name": "Step-up para acções sensíveis",
|
|
680
758
|
"requirement_id": "AUT-008",
|
|
759
|
+
"source_anchors": null,
|
|
760
|
+
"source_anchors_provenance": null,
|
|
681
761
|
"source_bundle": "02-requisitos-seguranca",
|
|
682
762
|
"source_chapter": 2,
|
|
683
763
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -695,6 +775,8 @@
|
|
|
695
775
|
"evidence_types": [],
|
|
696
776
|
"name": "Reautenticação para alterações críticas",
|
|
697
777
|
"requirement_id": "AUT-009",
|
|
778
|
+
"source_anchors": null,
|
|
779
|
+
"source_anchors_provenance": null,
|
|
698
780
|
"source_bundle": "02-requisitos-seguranca",
|
|
699
781
|
"source_chapter": 2,
|
|
700
782
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -712,6 +794,8 @@
|
|
|
712
794
|
"evidence_types": [],
|
|
713
795
|
"name": "Alerta de acessos suspeitos",
|
|
714
796
|
"requirement_id": "AUT-010",
|
|
797
|
+
"source_anchors": null,
|
|
798
|
+
"source_anchors_provenance": null,
|
|
715
799
|
"source_bundle": "02-requisitos-seguranca",
|
|
716
800
|
"source_chapter": 2,
|
|
717
801
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -729,6 +813,8 @@
|
|
|
729
813
|
"evidence_types": [],
|
|
730
814
|
"name": "Debug e flags desactivados em produção",
|
|
731
815
|
"requirement_id": "CFG-001",
|
|
816
|
+
"source_anchors": null,
|
|
817
|
+
"source_anchors_provenance": null,
|
|
732
818
|
"source_bundle": "02-requisitos-seguranca",
|
|
733
819
|
"source_chapter": 2,
|
|
734
820
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -746,6 +832,8 @@
|
|
|
746
832
|
"evidence_types": [],
|
|
747
833
|
"name": "Separação de ambientes com validação automática",
|
|
748
834
|
"requirement_id": "CFG-002",
|
|
835
|
+
"source_anchors": null,
|
|
836
|
+
"source_anchors_provenance": null,
|
|
749
837
|
"source_bundle": "02-requisitos-seguranca",
|
|
750
838
|
"source_chapter": 2,
|
|
751
839
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -763,6 +851,8 @@
|
|
|
763
851
|
"evidence_types": [],
|
|
764
852
|
"name": "Ausência de parâmetros hardcoded",
|
|
765
853
|
"requirement_id": "CFG-003",
|
|
854
|
+
"source_anchors": null,
|
|
855
|
+
"source_anchors_provenance": null,
|
|
766
856
|
"source_bundle": "02-requisitos-seguranca",
|
|
767
857
|
"source_chapter": 2,
|
|
768
858
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -780,6 +870,8 @@
|
|
|
780
870
|
"evidence_types": [],
|
|
781
871
|
"name": "Configuração externa com permissões controladas",
|
|
782
872
|
"requirement_id": "CFG-004",
|
|
873
|
+
"source_anchors": null,
|
|
874
|
+
"source_anchors_provenance": null,
|
|
783
875
|
"source_bundle": "02-requisitos-seguranca",
|
|
784
876
|
"source_chapter": 2,
|
|
785
877
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -797,6 +889,8 @@
|
|
|
797
889
|
"evidence_types": [],
|
|
798
890
|
"name": "Validação de configuração no arranque",
|
|
799
891
|
"requirement_id": "CFG-005",
|
|
892
|
+
"source_anchors": null,
|
|
893
|
+
"source_anchors_provenance": null,
|
|
800
894
|
"source_bundle": "02-requisitos-seguranca",
|
|
801
895
|
"source_chapter": 2,
|
|
802
896
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -814,6 +908,8 @@
|
|
|
814
908
|
"evidence_types": [],
|
|
815
909
|
"name": "Uso de cofres e gestão segura de segredos",
|
|
816
910
|
"requirement_id": "CFG-006",
|
|
911
|
+
"source_anchors": null,
|
|
912
|
+
"source_anchors_provenance": null,
|
|
817
913
|
"source_bundle": "02-requisitos-seguranca",
|
|
818
914
|
"source_chapter": 2,
|
|
819
915
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -831,6 +927,8 @@
|
|
|
831
927
|
"evidence_types": [],
|
|
832
928
|
"name": "Monitorização de drift de configuração",
|
|
833
929
|
"requirement_id": "CFG-007",
|
|
930
|
+
"source_anchors": null,
|
|
931
|
+
"source_anchors_provenance": null,
|
|
834
932
|
"source_bundle": "02-requisitos-seguranca",
|
|
835
933
|
"source_chapter": 2,
|
|
836
934
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -848,6 +946,8 @@
|
|
|
848
946
|
"evidence_types": [],
|
|
849
947
|
"name": "Pipelines como código, versionados e sujeitos a revisão",
|
|
850
948
|
"requirement_id": "CIC-001",
|
|
949
|
+
"source_anchors": null,
|
|
950
|
+
"source_anchors_provenance": null,
|
|
851
951
|
"source_bundle": "07-cicd-seguro",
|
|
852
952
|
"source_chapter": 7,
|
|
853
953
|
"source_file": "07-cicd-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -865,6 +965,8 @@
|
|
|
865
965
|
"evidence_types": [],
|
|
866
966
|
"name": "Triggers controlados e restritos a fontes autorizadas",
|
|
867
967
|
"requirement_id": "CIC-002",
|
|
968
|
+
"source_anchors": null,
|
|
969
|
+
"source_anchors_provenance": null,
|
|
868
970
|
"source_bundle": "07-cicd-seguro",
|
|
869
971
|
"source_chapter": 7,
|
|
870
972
|
"source_file": "07-cicd-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -882,6 +984,8 @@
|
|
|
882
984
|
"evidence_types": [],
|
|
883
985
|
"name": "Gestão segura de segredos no pipeline",
|
|
884
986
|
"requirement_id": "CIC-003",
|
|
987
|
+
"source_anchors": null,
|
|
988
|
+
"source_anchors_provenance": null,
|
|
885
989
|
"source_bundle": "07-cicd-seguro",
|
|
886
990
|
"source_chapter": 7,
|
|
887
991
|
"source_file": "07-cicd-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -899,6 +1003,8 @@
|
|
|
899
1003
|
"evidence_types": [],
|
|
900
1004
|
"name": "Gates de segurança obrigatórios antes de promoção entre ambientes",
|
|
901
1005
|
"requirement_id": "CIC-004",
|
|
1006
|
+
"source_anchors": null,
|
|
1007
|
+
"source_anchors_provenance": null,
|
|
902
1008
|
"source_bundle": "07-cicd-seguro",
|
|
903
1009
|
"source_chapter": 7,
|
|
904
1010
|
"source_file": "07-cicd-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -916,6 +1022,8 @@
|
|
|
916
1022
|
"evidence_types": [],
|
|
917
1023
|
"name": "Rastreabilidade completa de cada execução de pipeline",
|
|
918
1024
|
"requirement_id": "CIC-005",
|
|
1025
|
+
"source_anchors": null,
|
|
1026
|
+
"source_anchors_provenance": null,
|
|
919
1027
|
"source_bundle": "07-cicd-seguro",
|
|
920
1028
|
"source_chapter": 7,
|
|
921
1029
|
"source_file": "07-cicd-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -933,6 +1041,8 @@
|
|
|
933
1041
|
"evidence_types": [],
|
|
934
1042
|
"name": "Isolamento de runners e ambientes de execução",
|
|
935
1043
|
"requirement_id": "CIC-006",
|
|
1044
|
+
"source_anchors": null,
|
|
1045
|
+
"source_anchors_provenance": null,
|
|
936
1046
|
"source_bundle": "07-cicd-seguro",
|
|
937
1047
|
"source_chapter": 7,
|
|
938
1048
|
"source_file": "07-cicd-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -950,6 +1060,8 @@
|
|
|
950
1060
|
"evidence_types": [],
|
|
951
1061
|
"name": "Integridade e proveniência verificável dos artefactos produzidos",
|
|
952
1062
|
"requirement_id": "CIC-007",
|
|
1063
|
+
"source_anchors": null,
|
|
1064
|
+
"source_anchors_provenance": null,
|
|
953
1065
|
"source_bundle": "07-cicd-seguro",
|
|
954
1066
|
"source_chapter": 7,
|
|
955
1067
|
"source_file": "07-cicd-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -967,6 +1079,8 @@
|
|
|
967
1079
|
"evidence_types": [],
|
|
968
1080
|
"name": "Separação de responsabilidades entre build, test e deploy",
|
|
969
1081
|
"requirement_id": "CIC-008",
|
|
1082
|
+
"source_anchors": null,
|
|
1083
|
+
"source_anchors_provenance": null,
|
|
970
1084
|
"source_bundle": "07-cicd-seguro",
|
|
971
1085
|
"source_chapter": 7,
|
|
972
1086
|
"source_file": "07-cicd-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -984,6 +1098,8 @@
|
|
|
984
1098
|
"evidence_types": [],
|
|
985
1099
|
"name": "Credenciais do pipeline com âmbito mínimo e rotação definida",
|
|
986
1100
|
"requirement_id": "CIC-009",
|
|
1101
|
+
"source_anchors": null,
|
|
1102
|
+
"source_anchors_provenance": null,
|
|
987
1103
|
"source_bundle": "07-cicd-seguro",
|
|
988
1104
|
"source_chapter": 7,
|
|
989
1105
|
"source_file": "07-cicd-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1001,6 +1117,8 @@
|
|
|
1001
1117
|
"evidence_types": [],
|
|
1002
1118
|
"name": "Protecção contra execução de código não autorizado em runners",
|
|
1003
1119
|
"requirement_id": "CIC-010",
|
|
1120
|
+
"source_anchors": null,
|
|
1121
|
+
"source_anchors_provenance": null,
|
|
1004
1122
|
"source_bundle": "07-cicd-seguro",
|
|
1005
1123
|
"source_chapter": 7,
|
|
1006
1124
|
"source_file": "07-cicd-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1018,6 +1136,8 @@
|
|
|
1018
1136
|
"evidence_types": [],
|
|
1019
1137
|
"name": "Classificação formal segundo o modelo de eixos de risco",
|
|
1020
1138
|
"requirement_id": "CLA-001",
|
|
1139
|
+
"source_anchors": null,
|
|
1140
|
+
"source_anchors_provenance": null,
|
|
1021
1141
|
"source_bundle": "01-classificacao-aplicacoes",
|
|
1022
1142
|
"source_chapter": 1,
|
|
1023
1143
|
"source_file": "01-classificacao-aplicacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -1035,6 +1155,8 @@
|
|
|
1035
1155
|
"evidence_types": [],
|
|
1036
1156
|
"name": "Aprovação proporcional ao nível de risco atribuído",
|
|
1037
1157
|
"requirement_id": "CLA-002",
|
|
1158
|
+
"source_anchors": null,
|
|
1159
|
+
"source_anchors_provenance": null,
|
|
1038
1160
|
"source_bundle": "01-classificacao-aplicacoes",
|
|
1039
1161
|
"source_chapter": 1,
|
|
1040
1162
|
"source_file": "01-classificacao-aplicacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -1052,6 +1174,8 @@
|
|
|
1052
1174
|
"evidence_types": [],
|
|
1053
1175
|
"name": "Activação de controlos base determinada pela classificação",
|
|
1054
1176
|
"requirement_id": "CLA-003",
|
|
1177
|
+
"source_anchors": null,
|
|
1178
|
+
"source_anchors_provenance": null,
|
|
1055
1179
|
"source_bundle": "01-classificacao-aplicacoes",
|
|
1056
1180
|
"source_chapter": 1,
|
|
1057
1181
|
"source_file": "01-classificacao-aplicacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -1069,6 +1193,8 @@
|
|
|
1069
1193
|
"evidence_types": [],
|
|
1070
1194
|
"name": "Critérios de reclassificação documentados e monitorizados",
|
|
1071
1195
|
"requirement_id": "CLA-004",
|
|
1196
|
+
"source_anchors": null,
|
|
1197
|
+
"source_anchors_provenance": null,
|
|
1072
1198
|
"source_bundle": "01-classificacao-aplicacoes",
|
|
1073
1199
|
"source_chapter": 1,
|
|
1074
1200
|
"source_file": "01-classificacao-aplicacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -1086,6 +1212,8 @@
|
|
|
1086
1212
|
"evidence_types": [],
|
|
1087
1213
|
"name": "Ciclo periódico de revisão de classificação diferenciado por nível",
|
|
1088
1214
|
"requirement_id": "CLA-005",
|
|
1215
|
+
"source_anchors": null,
|
|
1216
|
+
"source_anchors_provenance": null,
|
|
1089
1217
|
"source_bundle": "01-classificacao-aplicacoes",
|
|
1090
1218
|
"source_chapter": 1,
|
|
1091
1219
|
"source_file": "01-classificacao-aplicacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -1103,6 +1231,8 @@
|
|
|
1103
1231
|
"evidence_types": [],
|
|
1104
1232
|
"name": "Reavaliação de classificação após evento de mudança significativa",
|
|
1105
1233
|
"requirement_id": "CLA-006",
|
|
1234
|
+
"source_anchors": null,
|
|
1235
|
+
"source_anchors_provenance": null,
|
|
1106
1236
|
"source_bundle": "01-classificacao-aplicacoes",
|
|
1107
1237
|
"source_chapter": 1,
|
|
1108
1238
|
"source_file": "01-classificacao-aplicacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -1120,6 +1250,8 @@
|
|
|
1120
1250
|
"evidence_types": [],
|
|
1121
1251
|
"name": "Risco residual com compensação formalizada, owner e TTL",
|
|
1122
1252
|
"requirement_id": "CLA-007",
|
|
1253
|
+
"source_anchors": null,
|
|
1254
|
+
"source_anchors_provenance": null,
|
|
1123
1255
|
"source_bundle": "01-classificacao-aplicacoes",
|
|
1124
1256
|
"source_chapter": 1,
|
|
1125
1257
|
"source_file": "01-classificacao-aplicacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -1137,6 +1269,8 @@
|
|
|
1137
1269
|
"evidence_types": [],
|
|
1138
1270
|
"name": "Inventário de aplicações actualizado e acessível para auditoria",
|
|
1139
1271
|
"requirement_id": "CLA-008",
|
|
1272
|
+
"source_anchors": null,
|
|
1273
|
+
"source_anchors_provenance": null,
|
|
1140
1274
|
"source_bundle": "01-classificacao-aplicacoes",
|
|
1141
1275
|
"source_chapter": 1,
|
|
1142
1276
|
"source_file": "01-classificacao-aplicacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -1154,6 +1288,8 @@
|
|
|
1154
1288
|
"evidence_types": [],
|
|
1155
1289
|
"name": "Imagens base de origem confiável e aprovada",
|
|
1156
1290
|
"requirement_id": "CNT-001",
|
|
1291
|
+
"source_anchors": null,
|
|
1292
|
+
"source_anchors_provenance": null,
|
|
1157
1293
|
"source_bundle": "09-containers-imagens",
|
|
1158
1294
|
"source_chapter": 9,
|
|
1159
1295
|
"source_file": "09-containers-imagens/addon/00-catalogo-requisitos.md",
|
|
@@ -1171,6 +1307,8 @@
|
|
|
1171
1307
|
"evidence_types": [],
|
|
1172
1308
|
"name": "Scanning de vulnerabilidades em imagens no CI/CD",
|
|
1173
1309
|
"requirement_id": "CNT-002",
|
|
1310
|
+
"source_anchors": null,
|
|
1311
|
+
"source_anchors_provenance": null,
|
|
1174
1312
|
"source_bundle": "09-containers-imagens",
|
|
1175
1313
|
"source_chapter": 9,
|
|
1176
1314
|
"source_file": "09-containers-imagens/addon/00-catalogo-requisitos.md",
|
|
@@ -1188,6 +1326,8 @@
|
|
|
1188
1326
|
"evidence_types": [],
|
|
1189
1327
|
"name": "Imagens minimalistas - ausência de componentes não necessários",
|
|
1190
1328
|
"requirement_id": "CNT-003",
|
|
1329
|
+
"source_anchors": null,
|
|
1330
|
+
"source_anchors_provenance": null,
|
|
1191
1331
|
"source_bundle": "09-containers-imagens",
|
|
1192
1332
|
"source_chapter": 9,
|
|
1193
1333
|
"source_file": "09-containers-imagens/addon/00-catalogo-requisitos.md",
|
|
@@ -1205,6 +1345,8 @@
|
|
|
1205
1345
|
"evidence_types": [],
|
|
1206
1346
|
"name": "Execução como utilizador não-root",
|
|
1207
1347
|
"requirement_id": "CNT-004",
|
|
1348
|
+
"source_anchors": null,
|
|
1349
|
+
"source_anchors_provenance": null,
|
|
1208
1350
|
"source_bundle": "09-containers-imagens",
|
|
1209
1351
|
"source_chapter": 9,
|
|
1210
1352
|
"source_file": "09-containers-imagens/addon/00-catalogo-requisitos.md",
|
|
@@ -1222,6 +1364,8 @@
|
|
|
1222
1364
|
"evidence_types": [],
|
|
1223
1365
|
"name": "Sistema de ficheiros em modo de leitura em runtime",
|
|
1224
1366
|
"requirement_id": "CNT-005",
|
|
1367
|
+
"source_anchors": null,
|
|
1368
|
+
"source_anchors_provenance": null,
|
|
1225
1369
|
"source_bundle": "09-containers-imagens",
|
|
1226
1370
|
"source_chapter": 9,
|
|
1227
1371
|
"source_file": "09-containers-imagens/addon/00-catalogo-requisitos.md",
|
|
@@ -1239,6 +1383,8 @@
|
|
|
1239
1383
|
"evidence_types": [],
|
|
1240
1384
|
"name": "Restrição de capabilities do kernel e perfis de syscall",
|
|
1241
1385
|
"requirement_id": "CNT-006",
|
|
1386
|
+
"source_anchors": null,
|
|
1387
|
+
"source_anchors_provenance": null,
|
|
1242
1388
|
"source_bundle": "09-containers-imagens",
|
|
1243
1389
|
"source_chapter": 9,
|
|
1244
1390
|
"source_file": "09-containers-imagens/addon/00-catalogo-requisitos.md",
|
|
@@ -1256,6 +1402,8 @@
|
|
|
1256
1402
|
"evidence_types": [],
|
|
1257
1403
|
"name": "Assinatura e verificação de proveniência de imagens",
|
|
1258
1404
|
"requirement_id": "CNT-007",
|
|
1405
|
+
"source_anchors": null,
|
|
1406
|
+
"source_anchors_provenance": null,
|
|
1259
1407
|
"source_bundle": "09-containers-imagens",
|
|
1260
1408
|
"source_chapter": 9,
|
|
1261
1409
|
"source_file": "09-containers-imagens/addon/00-catalogo-requisitos.md",
|
|
@@ -1273,6 +1421,8 @@
|
|
|
1273
1421
|
"evidence_types": [],
|
|
1274
1422
|
"name": "SBOM por imagem publicada",
|
|
1275
1423
|
"requirement_id": "CNT-008",
|
|
1424
|
+
"source_anchors": null,
|
|
1425
|
+
"source_anchors_provenance": null,
|
|
1276
1426
|
"source_bundle": "09-containers-imagens",
|
|
1277
1427
|
"source_chapter": 9,
|
|
1278
1428
|
"source_file": "09-containers-imagens/addon/00-catalogo-requisitos.md",
|
|
@@ -1290,6 +1440,8 @@
|
|
|
1290
1440
|
"evidence_types": [],
|
|
1291
1441
|
"name": "Políticas de admission control activas",
|
|
1292
1442
|
"requirement_id": "CNT-009",
|
|
1443
|
+
"source_anchors": null,
|
|
1444
|
+
"source_anchors_provenance": null,
|
|
1293
1445
|
"source_bundle": "09-containers-imagens",
|
|
1294
1446
|
"source_chapter": 9,
|
|
1295
1447
|
"source_file": "09-containers-imagens/addon/00-catalogo-requisitos.md",
|
|
@@ -1307,6 +1459,8 @@
|
|
|
1307
1459
|
"evidence_types": [],
|
|
1308
1460
|
"name": "Renovação periódica de imagens base",
|
|
1309
1461
|
"requirement_id": "CNT-010",
|
|
1462
|
+
"source_anchors": null,
|
|
1463
|
+
"source_anchors_provenance": null,
|
|
1310
1464
|
"source_bundle": "09-containers-imagens",
|
|
1311
1465
|
"source_chapter": 9,
|
|
1312
1466
|
"source_file": "09-containers-imagens/addon/00-catalogo-requisitos.md",
|
|
@@ -1324,6 +1478,8 @@
|
|
|
1324
1478
|
"evidence_types": [],
|
|
1325
1479
|
"name": "Acesso ao registry com autenticação e rastreabilidade",
|
|
1326
1480
|
"requirement_id": "CNT-011",
|
|
1481
|
+
"source_anchors": null,
|
|
1482
|
+
"source_anchors_provenance": null,
|
|
1327
1483
|
"source_bundle": "09-containers-imagens",
|
|
1328
1484
|
"source_chapter": 9,
|
|
1329
1485
|
"source_file": "09-containers-imagens/addon/00-catalogo-requisitos.md",
|
|
@@ -1341,6 +1497,8 @@
|
|
|
1341
1497
|
"evidence_types": [],
|
|
1342
1498
|
"name": "Isolamento de namespace e políticas de rede em Kubernetes",
|
|
1343
1499
|
"requirement_id": "CNT-012",
|
|
1500
|
+
"source_anchors": null,
|
|
1501
|
+
"source_anchors_provenance": null,
|
|
1344
1502
|
"source_bundle": "09-containers-imagens",
|
|
1345
1503
|
"source_chapter": 9,
|
|
1346
1504
|
"source_file": "09-containers-imagens/addon/00-catalogo-requisitos.md",
|
|
@@ -1358,6 +1516,8 @@
|
|
|
1358
1516
|
"evidence_types": [],
|
|
1359
1517
|
"name": "SBOM gerado por build, em formato standardizado",
|
|
1360
1518
|
"requirement_id": "DEP-001",
|
|
1519
|
+
"source_anchors": null,
|
|
1520
|
+
"source_anchors_provenance": null,
|
|
1361
1521
|
"source_bundle": "05-dependencias-sbom-sca",
|
|
1362
1522
|
"source_chapter": 5,
|
|
1363
1523
|
"source_file": "05-dependencias-sbom-sca/addon/00-catalogo-requisitos.md",
|
|
@@ -1375,6 +1535,8 @@
|
|
|
1375
1535
|
"evidence_types": [],
|
|
1376
1536
|
"name": "SCA integrado em pipeline com bloqueio por política de severidade",
|
|
1377
1537
|
"requirement_id": "DEP-002",
|
|
1538
|
+
"source_anchors": null,
|
|
1539
|
+
"source_anchors_provenance": null,
|
|
1378
1540
|
"source_bundle": "05-dependencias-sbom-sca",
|
|
1379
1541
|
"source_chapter": 5,
|
|
1380
1542
|
"source_file": "05-dependencias-sbom-sca/addon/00-catalogo-requisitos.md",
|
|
@@ -1392,6 +1554,8 @@
|
|
|
1392
1554
|
"evidence_types": [],
|
|
1393
1555
|
"name": "Versões de dependências fixas e auditáveis",
|
|
1394
1556
|
"requirement_id": "DEP-003",
|
|
1557
|
+
"source_anchors": null,
|
|
1558
|
+
"source_anchors_provenance": null,
|
|
1395
1559
|
"source_bundle": "05-dependencias-sbom-sca",
|
|
1396
1560
|
"source_chapter": 5,
|
|
1397
1561
|
"source_file": "05-dependencias-sbom-sca/addon/00-catalogo-requisitos.md",
|
|
@@ -1409,6 +1573,8 @@
|
|
|
1409
1573
|
"evidence_types": [],
|
|
1410
1574
|
"name": "Proibição de dependências introduzidas por cópia manual",
|
|
1411
1575
|
"requirement_id": "DEP-004",
|
|
1576
|
+
"source_anchors": null,
|
|
1577
|
+
"source_anchors_provenance": null,
|
|
1412
1578
|
"source_bundle": "05-dependencias-sbom-sca",
|
|
1413
1579
|
"source_chapter": 5,
|
|
1414
1580
|
"source_file": "05-dependencias-sbom-sca/addon/00-catalogo-requisitos.md",
|
|
@@ -1426,6 +1592,8 @@
|
|
|
1426
1592
|
"evidence_types": [],
|
|
1427
1593
|
"name": "Registries e repositórios de origem controlados",
|
|
1428
1594
|
"requirement_id": "DEP-005",
|
|
1595
|
+
"source_anchors": null,
|
|
1596
|
+
"source_anchors_provenance": null,
|
|
1429
1597
|
"source_bundle": "05-dependencias-sbom-sca",
|
|
1430
1598
|
"source_chapter": 5,
|
|
1431
1599
|
"source_file": "05-dependencias-sbom-sca/addon/00-catalogo-requisitos.md",
|
|
@@ -1443,6 +1611,8 @@
|
|
|
1443
1611
|
"evidence_types": [],
|
|
1444
1612
|
"name": "Aprovação formal para introdução de novas dependências",
|
|
1445
1613
|
"requirement_id": "DEP-006",
|
|
1614
|
+
"source_anchors": null,
|
|
1615
|
+
"source_anchors_provenance": null,
|
|
1446
1616
|
"source_bundle": "05-dependencias-sbom-sca",
|
|
1447
1617
|
"source_chapter": 5,
|
|
1448
1618
|
"source_file": "05-dependencias-sbom-sca/addon/00-catalogo-requisitos.md",
|
|
@@ -1460,6 +1630,8 @@
|
|
|
1460
1630
|
"evidence_types": [],
|
|
1461
1631
|
"name": "Política de actualização com SLA definido por severidade",
|
|
1462
1632
|
"requirement_id": "DEP-007",
|
|
1633
|
+
"source_anchors": null,
|
|
1634
|
+
"source_anchors_provenance": null,
|
|
1463
1635
|
"source_bundle": "05-dependencias-sbom-sca",
|
|
1464
1636
|
"source_chapter": 5,
|
|
1465
1637
|
"source_file": "05-dependencias-sbom-sca/addon/00-catalogo-requisitos.md",
|
|
@@ -1477,6 +1649,8 @@
|
|
|
1477
1649
|
"evidence_types": [],
|
|
1478
1650
|
"name": "Actualização automatizada com análise de impacto",
|
|
1479
1651
|
"requirement_id": "DEP-008",
|
|
1652
|
+
"source_anchors": null,
|
|
1653
|
+
"source_anchors_provenance": null,
|
|
1480
1654
|
"source_bundle": "05-dependencias-sbom-sca",
|
|
1481
1655
|
"source_chapter": 5,
|
|
1482
1656
|
"source_file": "05-dependencias-sbom-sca/addon/00-catalogo-requisitos.md",
|
|
@@ -1494,6 +1668,8 @@
|
|
|
1494
1668
|
"evidence_types": [],
|
|
1495
1669
|
"name": "Detecção de dependências não-intencionais ou emergentes",
|
|
1496
1670
|
"requirement_id": "DEP-009",
|
|
1671
|
+
"source_anchors": null,
|
|
1672
|
+
"source_anchors_provenance": null,
|
|
1497
1673
|
"source_bundle": "05-dependencias-sbom-sca",
|
|
1498
1674
|
"source_chapter": 5,
|
|
1499
1675
|
"source_file": "05-dependencias-sbom-sca/addon/00-catalogo-requisitos.md",
|
|
@@ -1511,6 +1687,8 @@
|
|
|
1511
1687
|
"evidence_types": [],
|
|
1512
1688
|
"name": "Rastreabilidade SBOM → vulnerabilidade → correcção",
|
|
1513
1689
|
"requirement_id": "DEP-010",
|
|
1690
|
+
"source_anchors": null,
|
|
1691
|
+
"source_anchors_provenance": null,
|
|
1514
1692
|
"source_bundle": "05-dependencias-sbom-sca",
|
|
1515
1693
|
"source_chapter": 5,
|
|
1516
1694
|
"source_file": "05-dependencias-sbom-sca/addon/00-catalogo-requisitos.md",
|
|
@@ -1528,6 +1706,8 @@
|
|
|
1528
1706
|
"evidence_types": [],
|
|
1529
1707
|
"name": "Inventário e proveniência de dependências AI/ML",
|
|
1530
1708
|
"requirement_id": "DEP-011",
|
|
1709
|
+
"source_anchors": null,
|
|
1710
|
+
"source_anchors_provenance": null,
|
|
1531
1711
|
"source_bundle": "05-dependencias-sbom-sca",
|
|
1532
1712
|
"source_chapter": 5,
|
|
1533
1713
|
"source_file": "05-dependencias-sbom-sca/addon/00-catalogo-requisitos.md",
|
|
@@ -1545,6 +1725,8 @@
|
|
|
1545
1725
|
"evidence_types": [],
|
|
1546
1726
|
"name": "AI BOM gerado por build em formato standardizado",
|
|
1547
1727
|
"requirement_id": "DEP-012",
|
|
1728
|
+
"source_anchors": null,
|
|
1729
|
+
"source_anchors_provenance": null,
|
|
1548
1730
|
"source_bundle": "05-dependencias-sbom-sca",
|
|
1549
1731
|
"source_chapter": 5,
|
|
1550
1732
|
"source_file": "05-dependencias-sbom-sca/addon/00-catalogo-requisitos.md",
|
|
@@ -1562,6 +1744,8 @@
|
|
|
1562
1744
|
"evidence_types": [],
|
|
1563
1745
|
"name": "Versão pinned explícita para modelos AI e providers",
|
|
1564
1746
|
"requirement_id": "DEP-013",
|
|
1747
|
+
"source_anchors": null,
|
|
1748
|
+
"source_anchors_provenance": null,
|
|
1565
1749
|
"source_bundle": "05-dependencias-sbom-sca",
|
|
1566
1750
|
"source_chapter": 5,
|
|
1567
1751
|
"source_file": "05-dependencias-sbom-sca/addon/00-catalogo-requisitos.md",
|
|
@@ -1579,6 +1763,8 @@
|
|
|
1579
1763
|
"evidence_types": [],
|
|
1580
1764
|
"name": "Lista de providers AI aprovados com classificação de risco",
|
|
1581
1765
|
"requirement_id": "DEP-014",
|
|
1766
|
+
"source_anchors": null,
|
|
1767
|
+
"source_anchors_provenance": null,
|
|
1582
1768
|
"source_bundle": "05-dependencias-sbom-sca",
|
|
1583
1769
|
"source_chapter": 5,
|
|
1584
1770
|
"source_file": "05-dependencias-sbom-sca/addon/00-catalogo-requisitos.md",
|
|
@@ -1596,6 +1782,8 @@
|
|
|
1596
1782
|
"evidence_types": [],
|
|
1597
1783
|
"name": "Guidelines de código seguro versionadas e aprovadas por stack",
|
|
1598
1784
|
"requirement_id": "DEV-001",
|
|
1785
|
+
"source_anchors": null,
|
|
1786
|
+
"source_anchors_provenance": null,
|
|
1599
1787
|
"source_bundle": "06-desenvolvimento-seguro",
|
|
1600
1788
|
"source_chapter": 6,
|
|
1601
1789
|
"source_file": "06-desenvolvimento-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1613,6 +1801,8 @@
|
|
|
1613
1801
|
"evidence_types": [],
|
|
1614
1802
|
"name": "Linters e rulesets de segurança configurados e enforced",
|
|
1615
1803
|
"requirement_id": "DEV-002",
|
|
1804
|
+
"source_anchors": null,
|
|
1805
|
+
"source_anchors_provenance": null,
|
|
1616
1806
|
"source_bundle": "06-desenvolvimento-seguro",
|
|
1617
1807
|
"source_chapter": 6,
|
|
1618
1808
|
"source_file": "06-desenvolvimento-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1630,6 +1820,8 @@
|
|
|
1630
1820
|
"evidence_types": [],
|
|
1631
1821
|
"name": "Análise estática (SAST) integrada como gate de integração",
|
|
1632
1822
|
"requirement_id": "DEV-003",
|
|
1823
|
+
"source_anchors": null,
|
|
1824
|
+
"source_anchors_provenance": null,
|
|
1633
1825
|
"source_bundle": "06-desenvolvimento-seguro",
|
|
1634
1826
|
"source_chapter": 6,
|
|
1635
1827
|
"source_file": "06-desenvolvimento-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1647,6 +1839,8 @@
|
|
|
1647
1839
|
"evidence_types": [],
|
|
1648
1840
|
"name": "Revisão de código com checklist de segurança em componentes críticos",
|
|
1649
1841
|
"requirement_id": "DEV-004",
|
|
1842
|
+
"source_anchors": null,
|
|
1843
|
+
"source_anchors_provenance": null,
|
|
1650
1844
|
"source_bundle": "06-desenvolvimento-seguro",
|
|
1651
1845
|
"source_chapter": 6,
|
|
1652
1846
|
"source_file": "06-desenvolvimento-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1664,6 +1858,8 @@
|
|
|
1664
1858
|
"evidence_types": [],
|
|
1665
1859
|
"name": "Gestão formal de excepções técnicas e desvios a guidelines",
|
|
1666
1860
|
"requirement_id": "DEV-005",
|
|
1861
|
+
"source_anchors": null,
|
|
1862
|
+
"source_anchors_provenance": null,
|
|
1667
1863
|
"source_bundle": "06-desenvolvimento-seguro",
|
|
1668
1864
|
"source_chapter": 6,
|
|
1669
1865
|
"source_file": "06-desenvolvimento-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1681,6 +1877,8 @@
|
|
|
1681
1877
|
"evidence_types": [],
|
|
1682
1878
|
"name": "Proveniência do código incorporado identificada e controlada",
|
|
1683
1879
|
"requirement_id": "DEV-006",
|
|
1880
|
+
"source_anchors": null,
|
|
1881
|
+
"source_anchors_provenance": null,
|
|
1684
1882
|
"source_bundle": "06-desenvolvimento-seguro",
|
|
1685
1883
|
"source_chapter": 6,
|
|
1686
1884
|
"source_file": "06-desenvolvimento-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1698,6 +1896,8 @@
|
|
|
1698
1896
|
"evidence_types": [],
|
|
1699
1897
|
"name": "Constrangimentos técnicos explícitos para código gerado por IA",
|
|
1700
1898
|
"requirement_id": "DEV-007",
|
|
1899
|
+
"source_anchors": null,
|
|
1900
|
+
"source_anchors_provenance": null,
|
|
1701
1901
|
"source_bundle": "06-desenvolvimento-seguro",
|
|
1702
1902
|
"source_chapter": 6,
|
|
1703
1903
|
"source_file": "06-desenvolvimento-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1715,6 +1915,8 @@
|
|
|
1715
1915
|
"evidence_types": [],
|
|
1716
1916
|
"name": "Perfis de qualidade com thresholds mínimos de segurança por nível de risco",
|
|
1717
1917
|
"requirement_id": "DEV-008",
|
|
1918
|
+
"source_anchors": null,
|
|
1919
|
+
"source_anchors_provenance": null,
|
|
1718
1920
|
"source_bundle": "06-desenvolvimento-seguro",
|
|
1719
1921
|
"source_chapter": 6,
|
|
1720
1922
|
"source_file": "06-desenvolvimento-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1732,6 +1934,8 @@
|
|
|
1732
1934
|
"evidence_types": [],
|
|
1733
1935
|
"name": "Anotações de segurança rastreáveis no código e nos testes",
|
|
1734
1936
|
"requirement_id": "DEV-009",
|
|
1937
|
+
"source_anchors": null,
|
|
1938
|
+
"source_anchors_provenance": null,
|
|
1735
1939
|
"source_bundle": "06-desenvolvimento-seguro",
|
|
1736
1940
|
"source_chapter": 6,
|
|
1737
1941
|
"source_file": "06-desenvolvimento-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1749,6 +1953,8 @@
|
|
|
1749
1953
|
"evidence_types": [],
|
|
1750
1954
|
"name": "Aprovação formal obrigatória antes de deploy em produção",
|
|
1751
1955
|
"requirement_id": "DPL-001",
|
|
1956
|
+
"source_anchors": null,
|
|
1957
|
+
"source_anchors_provenance": null,
|
|
1752
1958
|
"source_bundle": "11-deploy-seguro",
|
|
1753
1959
|
"source_chapter": 11,
|
|
1754
1960
|
"source_file": "11-deploy-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1766,6 +1972,8 @@
|
|
|
1766
1972
|
"evidence_types": [],
|
|
1767
1973
|
"name": "Promoção apenas de artefactos com proveniência verificada",
|
|
1768
1974
|
"requirement_id": "DPL-002",
|
|
1975
|
+
"source_anchors": null,
|
|
1976
|
+
"source_anchors_provenance": null,
|
|
1769
1977
|
"source_bundle": "11-deploy-seguro",
|
|
1770
1978
|
"source_chapter": 11,
|
|
1771
1979
|
"source_file": "11-deploy-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1783,6 +1991,8 @@
|
|
|
1783
1991
|
"evidence_types": [],
|
|
1784
1992
|
"name": "Gates automáticos de segurança como condição de promoção",
|
|
1785
1993
|
"requirement_id": "DPL-003",
|
|
1994
|
+
"source_anchors": null,
|
|
1995
|
+
"source_anchors_provenance": null,
|
|
1786
1996
|
"source_bundle": "11-deploy-seguro",
|
|
1787
1997
|
"source_chapter": 11,
|
|
1788
1998
|
"source_file": "11-deploy-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1800,6 +2010,8 @@
|
|
|
1800
2010
|
"evidence_types": [],
|
|
1801
2011
|
"name": "Rastreabilidade end-to-end de cada deploy",
|
|
1802
2012
|
"requirement_id": "DPL-004",
|
|
2013
|
+
"source_anchors": null,
|
|
2014
|
+
"source_anchors_provenance": null,
|
|
1803
2015
|
"source_bundle": "11-deploy-seguro",
|
|
1804
2016
|
"source_chapter": 11,
|
|
1805
2017
|
"source_file": "11-deploy-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1817,6 +2029,8 @@
|
|
|
1817
2029
|
"evidence_types": [],
|
|
1818
2030
|
"name": "Rollback configurado, testado e com SLA definido",
|
|
1819
2031
|
"requirement_id": "DPL-005",
|
|
2032
|
+
"source_anchors": null,
|
|
2033
|
+
"source_anchors_provenance": null,
|
|
1820
2034
|
"source_bundle": "11-deploy-seguro",
|
|
1821
2035
|
"source_chapter": 11,
|
|
1822
2036
|
"source_file": "11-deploy-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1834,6 +2048,8 @@
|
|
|
1834
2048
|
"evidence_types": [],
|
|
1835
2049
|
"name": "Credenciais de deploy com âmbito mínimo e vida curta",
|
|
1836
2050
|
"requirement_id": "DPL-006",
|
|
2051
|
+
"source_anchors": null,
|
|
2052
|
+
"source_anchors_provenance": null,
|
|
1837
2053
|
"source_bundle": "11-deploy-seguro",
|
|
1838
2054
|
"source_chapter": 11,
|
|
1839
2055
|
"source_file": "11-deploy-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1851,6 +2067,8 @@
|
|
|
1851
2067
|
"evidence_types": [],
|
|
1852
2068
|
"name": "Validação em staging antes de promoção a produção",
|
|
1853
2069
|
"requirement_id": "DPL-007",
|
|
2070
|
+
"source_anchors": null,
|
|
2071
|
+
"source_anchors_provenance": null,
|
|
1854
2072
|
"source_bundle": "11-deploy-seguro",
|
|
1855
2073
|
"source_chapter": 11,
|
|
1856
2074
|
"source_file": "11-deploy-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1868,6 +2086,8 @@
|
|
|
1868
2086
|
"evidence_types": [],
|
|
1869
2087
|
"name": "Monitorização activa durante e após deploy",
|
|
1870
2088
|
"requirement_id": "DPL-008",
|
|
2089
|
+
"source_anchors": null,
|
|
2090
|
+
"source_anchors_provenance": null,
|
|
1871
2091
|
"source_bundle": "11-deploy-seguro",
|
|
1872
2092
|
"source_chapter": 11,
|
|
1873
2093
|
"source_file": "11-deploy-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1885,6 +2105,8 @@
|
|
|
1885
2105
|
"evidence_types": [],
|
|
1886
2106
|
"name": "Deploy progressivo com contenção de impacto para aplicações críticas",
|
|
1887
2107
|
"requirement_id": "DPL-009",
|
|
2108
|
+
"source_anchors": null,
|
|
2109
|
+
"source_anchors_provenance": null,
|
|
1888
2110
|
"source_bundle": "11-deploy-seguro",
|
|
1889
2111
|
"source_chapter": 11,
|
|
1890
2112
|
"source_file": "11-deploy-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1902,6 +2124,8 @@
|
|
|
1902
2124
|
"evidence_types": [],
|
|
1903
2125
|
"name": "Release gates para sistemas com agentes AI",
|
|
1904
2126
|
"requirement_id": "DPL-010",
|
|
2127
|
+
"source_anchors": null,
|
|
2128
|
+
"source_anchors_provenance": null,
|
|
1905
2129
|
"source_bundle": "11-deploy-seguro",
|
|
1906
2130
|
"source_chapter": 11,
|
|
1907
2131
|
"source_file": "11-deploy-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1919,6 +2143,8 @@
|
|
|
1919
2143
|
"evidence_types": [],
|
|
1920
2144
|
"name": "Canary e demoção de autonomia no release de modelos",
|
|
1921
2145
|
"requirement_id": "DPL-011",
|
|
2146
|
+
"source_anchors": null,
|
|
2147
|
+
"source_anchors_provenance": null,
|
|
1922
2148
|
"source_bundle": "11-deploy-seguro",
|
|
1923
2149
|
"source_chapter": 11,
|
|
1924
2150
|
"source_file": "11-deploy-seguro/addon/00-catalogo-requisitos.md",
|
|
@@ -1936,6 +2162,8 @@
|
|
|
1936
2162
|
"evidence_types": [],
|
|
1937
2163
|
"name": "Repositórios autenticados e auditáveis",
|
|
1938
2164
|
"requirement_id": "DST-001",
|
|
2165
|
+
"source_anchors": null,
|
|
2166
|
+
"source_anchors_provenance": null,
|
|
1939
2167
|
"source_bundle": "02-requisitos-seguranca",
|
|
1940
2168
|
"source_chapter": 2,
|
|
1941
2169
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -1953,6 +2181,8 @@
|
|
|
1953
2181
|
"evidence_types": [],
|
|
1954
2182
|
"name": "Aprovação para publicação pública",
|
|
1955
2183
|
"requirement_id": "DST-002",
|
|
2184
|
+
"source_anchors": null,
|
|
2185
|
+
"source_anchors_provenance": null,
|
|
1956
2186
|
"source_bundle": "02-requisitos-seguranca",
|
|
1957
2187
|
"source_chapter": 2,
|
|
1958
2188
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -1970,6 +2200,8 @@
|
|
|
1970
2200
|
"evidence_types": [],
|
|
1971
2201
|
"name": "Assinatura digital ou checksum",
|
|
1972
2202
|
"requirement_id": "DST-003",
|
|
2203
|
+
"source_anchors": null,
|
|
2204
|
+
"source_anchors_provenance": null,
|
|
1973
2205
|
"source_bundle": "02-requisitos-seguranca",
|
|
1974
2206
|
"source_chapter": 2,
|
|
1975
2207
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -1987,6 +2219,8 @@
|
|
|
1987
2219
|
"evidence_types": [],
|
|
1988
2220
|
"name": "Inclusão de SBOM nos artefactos",
|
|
1989
2221
|
"requirement_id": "DST-004",
|
|
2222
|
+
"source_anchors": null,
|
|
2223
|
+
"source_anchors_provenance": null,
|
|
1990
2224
|
"source_bundle": "02-requisitos-seguranca",
|
|
1991
2225
|
"source_chapter": 2,
|
|
1992
2226
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2004,6 +2238,8 @@
|
|
|
2004
2238
|
"evidence_types": [],
|
|
2005
2239
|
"name": "Acesso segregado por role e ambiente",
|
|
2006
2240
|
"requirement_id": "DST-005",
|
|
2241
|
+
"source_anchors": null,
|
|
2242
|
+
"source_anchors_provenance": null,
|
|
2007
2243
|
"source_bundle": "02-requisitos-seguranca",
|
|
2008
2244
|
"source_chapter": 2,
|
|
2009
2245
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2021,6 +2257,8 @@
|
|
|
2021
2257
|
"evidence_types": [],
|
|
2022
2258
|
"name": "Deploy apenas via pipeline validado",
|
|
2023
2259
|
"requirement_id": "DST-006",
|
|
2260
|
+
"source_anchors": null,
|
|
2261
|
+
"source_anchors_provenance": null,
|
|
2024
2262
|
"source_bundle": "02-requisitos-seguranca",
|
|
2025
2263
|
"source_chapter": 2,
|
|
2026
2264
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2038,6 +2276,8 @@
|
|
|
2038
2276
|
"evidence_types": [],
|
|
2039
2277
|
"name": "Revogação e limpeza de artefactos comprometidos",
|
|
2040
2278
|
"requirement_id": "DST-007",
|
|
2279
|
+
"source_anchors": null,
|
|
2280
|
+
"source_anchors_provenance": null,
|
|
2041
2281
|
"source_bundle": "02-requisitos-seguranca",
|
|
2042
2282
|
"source_chapter": 2,
|
|
2043
2283
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2055,6 +2295,8 @@
|
|
|
2055
2295
|
"evidence_types": [],
|
|
2056
2296
|
"name": "Encriptação de todas as comunicações em trânsito",
|
|
2057
2297
|
"requirement_id": "ENC-001",
|
|
2298
|
+
"source_anchors": null,
|
|
2299
|
+
"source_anchors_provenance": null,
|
|
2058
2300
|
"source_bundle": "02-requisitos-seguranca",
|
|
2059
2301
|
"source_chapter": 2,
|
|
2060
2302
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2072,6 +2314,8 @@
|
|
|
2072
2314
|
"evidence_types": [],
|
|
2073
2315
|
"name": "Encriptação de dados sensíveis em repouso",
|
|
2074
2316
|
"requirement_id": "ENC-002",
|
|
2317
|
+
"source_anchors": null,
|
|
2318
|
+
"source_anchors_provenance": null,
|
|
2075
2319
|
"source_bundle": "02-requisitos-seguranca",
|
|
2076
2320
|
"source_chapter": 2,
|
|
2077
2321
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2089,6 +2333,8 @@
|
|
|
2089
2333
|
"evidence_types": [],
|
|
2090
2334
|
"name": "Algoritmos e configurações criptográficas robustas",
|
|
2091
2335
|
"requirement_id": "ENC-003",
|
|
2336
|
+
"source_anchors": null,
|
|
2337
|
+
"source_anchors_provenance": null,
|
|
2092
2338
|
"source_bundle": "02-requisitos-seguranca",
|
|
2093
2339
|
"source_chapter": 2,
|
|
2094
2340
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2106,6 +2352,8 @@
|
|
|
2106
2352
|
"evidence_types": [],
|
|
2107
2353
|
"name": "Hashing adaptativo de passwords",
|
|
2108
2354
|
"requirement_id": "ENC-004",
|
|
2355
|
+
"source_anchors": null,
|
|
2356
|
+
"source_anchors_provenance": null,
|
|
2109
2357
|
"source_bundle": "02-requisitos-seguranca",
|
|
2110
2358
|
"source_chapter": 2,
|
|
2111
2359
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2123,6 +2371,8 @@
|
|
|
2123
2371
|
"evidence_types": [],
|
|
2124
2372
|
"name": "Mascaramento de dados sensíveis em logs, outputs e respostas API",
|
|
2125
2373
|
"requirement_id": "ENC-005",
|
|
2374
|
+
"source_anchors": null,
|
|
2375
|
+
"source_anchors_provenance": null,
|
|
2126
2376
|
"source_bundle": "02-requisitos-seguranca",
|
|
2127
2377
|
"source_chapter": 2,
|
|
2128
2378
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2140,6 +2390,8 @@
|
|
|
2140
2390
|
"evidence_types": [],
|
|
2141
2391
|
"name": "Detecção e prevenção de segredos expostos em repositórios",
|
|
2142
2392
|
"requirement_id": "ENC-006",
|
|
2393
|
+
"source_anchors": null,
|
|
2394
|
+
"source_anchors_provenance": null,
|
|
2143
2395
|
"source_bundle": "02-requisitos-seguranca",
|
|
2144
2396
|
"source_chapter": 2,
|
|
2145
2397
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2157,6 +2409,8 @@
|
|
|
2157
2409
|
"evidence_types": [],
|
|
2158
2410
|
"name": "Rotação periódica de chaves e segredos",
|
|
2159
2411
|
"requirement_id": "ENC-007",
|
|
2412
|
+
"source_anchors": null,
|
|
2413
|
+
"source_anchors_provenance": null,
|
|
2160
2414
|
"source_bundle": "02-requisitos-seguranca",
|
|
2161
2415
|
"source_chapter": 2,
|
|
2162
2416
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2174,6 +2428,8 @@
|
|
|
2174
2428
|
"evidence_types": [],
|
|
2175
2429
|
"name": "Prevenção de caching de dados sensíveis no cliente",
|
|
2176
2430
|
"requirement_id": "ENC-008",
|
|
2431
|
+
"source_anchors": null,
|
|
2432
|
+
"source_anchors_provenance": null,
|
|
2177
2433
|
"source_bundle": "02-requisitos-seguranca",
|
|
2178
2434
|
"source_chapter": 2,
|
|
2179
2435
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2191,6 +2447,8 @@
|
|
|
2191
2447
|
"evidence_types": [],
|
|
2192
2448
|
"name": "Integridade verificável de dados críticos",
|
|
2193
2449
|
"requirement_id": "ENC-009",
|
|
2450
|
+
"source_anchors": null,
|
|
2451
|
+
"source_anchors_provenance": null,
|
|
2194
2452
|
"source_bundle": "02-requisitos-seguranca",
|
|
2195
2453
|
"source_chapter": 2,
|
|
2196
2454
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2208,6 +2466,8 @@
|
|
|
2208
2466
|
"evidence_types": [],
|
|
2209
2467
|
"name": "Erros não expõem dados sensíveis",
|
|
2210
2468
|
"requirement_id": "ERR-001",
|
|
2469
|
+
"source_anchors": null,
|
|
2470
|
+
"source_anchors_provenance": null,
|
|
2211
2471
|
"source_bundle": "02-requisitos-seguranca",
|
|
2212
2472
|
"source_chapter": 2,
|
|
2213
2473
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2225,6 +2485,8 @@
|
|
|
2225
2485
|
"evidence_types": [],
|
|
2226
2486
|
"name": "Mensagens genéricas no cliente",
|
|
2227
2487
|
"requirement_id": "ERR-002",
|
|
2488
|
+
"source_anchors": null,
|
|
2489
|
+
"source_anchors_provenance": null,
|
|
2228
2490
|
"source_bundle": "02-requisitos-seguranca",
|
|
2229
2491
|
"source_chapter": 2,
|
|
2230
2492
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2242,6 +2504,8 @@
|
|
|
2242
2504
|
"evidence_types": [],
|
|
2243
2505
|
"name": "Não revelar existência de recursos",
|
|
2244
2506
|
"requirement_id": "ERR-003",
|
|
2507
|
+
"source_anchors": null,
|
|
2508
|
+
"source_anchors_provenance": null,
|
|
2245
2509
|
"source_bundle": "02-requisitos-seguranca",
|
|
2246
2510
|
"source_chapter": 2,
|
|
2247
2511
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2259,6 +2523,8 @@
|
|
|
2259
2523
|
"evidence_types": [],
|
|
2260
2524
|
"name": "Mensagens localizadas e seguras",
|
|
2261
2525
|
"requirement_id": "ERR-004",
|
|
2526
|
+
"source_anchors": null,
|
|
2527
|
+
"source_anchors_provenance": null,
|
|
2262
2528
|
"source_bundle": "02-requisitos-seguranca",
|
|
2263
2529
|
"source_chapter": 2,
|
|
2264
2530
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2276,6 +2542,8 @@
|
|
|
2276
2542
|
"evidence_types": [],
|
|
2277
2543
|
"name": "Gestão padronizada e centralizada",
|
|
2278
2544
|
"requirement_id": "ERR-005",
|
|
2545
|
+
"source_anchors": null,
|
|
2546
|
+
"source_anchors_provenance": null,
|
|
2279
2547
|
"source_bundle": "02-requisitos-seguranca",
|
|
2280
2548
|
"source_chapter": 2,
|
|
2281
2549
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2293,6 +2561,8 @@
|
|
|
2293
2561
|
"evidence_types": [],
|
|
2294
2562
|
"name": "Testes automáticos para erros excessivos",
|
|
2295
2563
|
"requirement_id": "ERR-006",
|
|
2564
|
+
"source_anchors": null,
|
|
2565
|
+
"source_anchors_provenance": null,
|
|
2296
2566
|
"source_bundle": "02-requisitos-seguranca",
|
|
2297
2567
|
"source_chapter": 2,
|
|
2298
2568
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2310,6 +2580,8 @@
|
|
|
2310
2580
|
"evidence_types": [],
|
|
2311
2581
|
"name": "Logs de erro com contexto pseudonimizado",
|
|
2312
2582
|
"requirement_id": "ERR-007",
|
|
2583
|
+
"source_anchors": null,
|
|
2584
|
+
"source_anchors_provenance": null,
|
|
2313
2585
|
"source_bundle": "02-requisitos-seguranca",
|
|
2314
2586
|
"source_chapter": 2,
|
|
2315
2587
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2327,6 +2599,24 @@
|
|
|
2327
2599
|
"evidence_types": [],
|
|
2328
2600
|
"name": "Limite de tamanho processável por upload",
|
|
2329
2601
|
"requirement_id": "FIL-001",
|
|
2602
|
+
"source_anchors": [
|
|
2603
|
+
{
|
|
2604
|
+
"context": "`UNIT-V5.2.1`, `UNIT-V5.1.1`",
|
|
2605
|
+
"kind": "substrate_unit",
|
|
2606
|
+
"ref": "UNIT-V5.2.1"
|
|
2607
|
+
},
|
|
2608
|
+
{
|
|
2609
|
+
"context": "`UNIT-V5.2.1`, `UNIT-V5.1.1`",
|
|
2610
|
+
"kind": "substrate_unit",
|
|
2611
|
+
"ref": "UNIT-V5.1.1"
|
|
2612
|
+
}
|
|
2613
|
+
],
|
|
2614
|
+
"source_anchors_provenance": {
|
|
2615
|
+
"file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
2616
|
+
"line": 190,
|
|
2617
|
+
"marker": "**Fontes**",
|
|
2618
|
+
"marker_scope": null
|
|
2619
|
+
},
|
|
2330
2620
|
"source_bundle": "02-requisitos-seguranca",
|
|
2331
2621
|
"source_chapter": 2,
|
|
2332
2622
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2344,6 +2634,29 @@
|
|
|
2344
2634
|
"evidence_types": [],
|
|
2345
2635
|
"name": "Validação de tipo por conteúdo, não só por extensão",
|
|
2346
2636
|
"requirement_id": "FIL-002",
|
|
2637
|
+
"source_anchors": [
|
|
2638
|
+
{
|
|
2639
|
+
"context": "`UNIT-V5.2.2`, `UNIT-V5.1.1`, CWE-434",
|
|
2640
|
+
"kind": "substrate_unit",
|
|
2641
|
+
"ref": "UNIT-V5.2.2"
|
|
2642
|
+
},
|
|
2643
|
+
{
|
|
2644
|
+
"context": "`UNIT-V5.2.2`, `UNIT-V5.1.1`, CWE-434",
|
|
2645
|
+
"kind": "substrate_unit",
|
|
2646
|
+
"ref": "UNIT-V5.1.1"
|
|
2647
|
+
},
|
|
2648
|
+
{
|
|
2649
|
+
"context": "`UNIT-V5.2.2`, `UNIT-V5.1.1`, CWE-434",
|
|
2650
|
+
"kind": "cwe",
|
|
2651
|
+
"ref": "CWE-434"
|
|
2652
|
+
}
|
|
2653
|
+
],
|
|
2654
|
+
"source_anchors_provenance": {
|
|
2655
|
+
"file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
2656
|
+
"line": 190,
|
|
2657
|
+
"marker": "**Fontes**",
|
|
2658
|
+
"marker_scope": null
|
|
2659
|
+
},
|
|
2347
2660
|
"source_bundle": "02-requisitos-seguranca",
|
|
2348
2661
|
"source_chapter": 2,
|
|
2349
2662
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2361,6 +2674,29 @@
|
|
|
2361
2674
|
"evidence_types": [],
|
|
2362
2675
|
"name": "Tratamento seguro de arquivos comprimidos",
|
|
2363
2676
|
"requirement_id": "FIL-003",
|
|
2677
|
+
"source_anchors": [
|
|
2678
|
+
{
|
|
2679
|
+
"context": "`UNIT-V5.2.3`, `UNIT-V5.2.5`, `UNIT-V5.3.3`",
|
|
2680
|
+
"kind": "substrate_unit",
|
|
2681
|
+
"ref": "UNIT-V5.2.3"
|
|
2682
|
+
},
|
|
2683
|
+
{
|
|
2684
|
+
"context": "`UNIT-V5.2.3`, `UNIT-V5.2.5`, `UNIT-V5.3.3`",
|
|
2685
|
+
"kind": "substrate_unit",
|
|
2686
|
+
"ref": "UNIT-V5.2.5"
|
|
2687
|
+
},
|
|
2688
|
+
{
|
|
2689
|
+
"context": "`UNIT-V5.2.3`, `UNIT-V5.2.5`, `UNIT-V5.3.3`",
|
|
2690
|
+
"kind": "substrate_unit",
|
|
2691
|
+
"ref": "UNIT-V5.3.3"
|
|
2692
|
+
}
|
|
2693
|
+
],
|
|
2694
|
+
"source_anchors_provenance": {
|
|
2695
|
+
"file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
2696
|
+
"line": 190,
|
|
2697
|
+
"marker": "**Fontes**",
|
|
2698
|
+
"marker_scope": null
|
|
2699
|
+
},
|
|
2364
2700
|
"source_bundle": "02-requisitos-seguranca",
|
|
2365
2701
|
"source_chapter": 2,
|
|
2366
2702
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2378,6 +2714,19 @@
|
|
|
2378
2714
|
"evidence_types": [],
|
|
2379
2715
|
"name": "Quota de armazenamento por utilizador",
|
|
2380
2716
|
"requirement_id": "FIL-004",
|
|
2717
|
+
"source_anchors": [
|
|
2718
|
+
{
|
|
2719
|
+
"context": "`UNIT-V5.2.4`",
|
|
2720
|
+
"kind": "substrate_unit",
|
|
2721
|
+
"ref": "UNIT-V5.2.4"
|
|
2722
|
+
}
|
|
2723
|
+
],
|
|
2724
|
+
"source_anchors_provenance": {
|
|
2725
|
+
"file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
2726
|
+
"line": 190,
|
|
2727
|
+
"marker": "**Fontes**",
|
|
2728
|
+
"marker_scope": null
|
|
2729
|
+
},
|
|
2381
2730
|
"source_bundle": "02-requisitos-seguranca",
|
|
2382
2731
|
"source_chapter": 2,
|
|
2383
2732
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2395,6 +2744,29 @@
|
|
|
2395
2744
|
"evidence_types": [],
|
|
2396
2745
|
"name": "Armazenamento fora da árvore servida, com nomes gerados",
|
|
2397
2746
|
"requirement_id": "FIL-005",
|
|
2747
|
+
"source_anchors": [
|
|
2748
|
+
{
|
|
2749
|
+
"context": "`UNIT-V5.3.1`, `UNIT-V5.3.2`, CWE-434",
|
|
2750
|
+
"kind": "substrate_unit",
|
|
2751
|
+
"ref": "UNIT-V5.3.1"
|
|
2752
|
+
},
|
|
2753
|
+
{
|
|
2754
|
+
"context": "`UNIT-V5.3.1`, `UNIT-V5.3.2`, CWE-434",
|
|
2755
|
+
"kind": "substrate_unit",
|
|
2756
|
+
"ref": "UNIT-V5.3.2"
|
|
2757
|
+
},
|
|
2758
|
+
{
|
|
2759
|
+
"context": "`UNIT-V5.3.1`, `UNIT-V5.3.2`, CWE-434",
|
|
2760
|
+
"kind": "cwe",
|
|
2761
|
+
"ref": "CWE-434"
|
|
2762
|
+
}
|
|
2763
|
+
],
|
|
2764
|
+
"source_anchors_provenance": {
|
|
2765
|
+
"file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
2766
|
+
"line": 190,
|
|
2767
|
+
"marker": "**Fontes**",
|
|
2768
|
+
"marker_scope": null
|
|
2769
|
+
},
|
|
2398
2770
|
"source_bundle": "02-requisitos-seguranca",
|
|
2399
2771
|
"source_chapter": 2,
|
|
2400
2772
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2412,6 +2784,24 @@
|
|
|
2412
2784
|
"evidence_types": [],
|
|
2413
2785
|
"name": "Serving de ficheiros em contexto inerte",
|
|
2414
2786
|
"requirement_id": "FIL-006",
|
|
2787
|
+
"source_anchors": [
|
|
2788
|
+
{
|
|
2789
|
+
"context": "`UNIT-V5.4.1`, `UNIT-V5.4.2` (a cláusula de conteúdo não interpretável no domínio da aplicação é prescrição editorial do SbD-ToE)",
|
|
2790
|
+
"kind": "substrate_unit",
|
|
2791
|
+
"ref": "UNIT-V5.4.1"
|
|
2792
|
+
},
|
|
2793
|
+
{
|
|
2794
|
+
"context": "`UNIT-V5.4.1`, `UNIT-V5.4.2` (a cláusula de conteúdo não interpretável no domínio da aplicação é prescrição editorial do SbD-ToE)",
|
|
2795
|
+
"kind": "substrate_unit",
|
|
2796
|
+
"ref": "UNIT-V5.4.2"
|
|
2797
|
+
}
|
|
2798
|
+
],
|
|
2799
|
+
"source_anchors_provenance": {
|
|
2800
|
+
"file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
2801
|
+
"line": 190,
|
|
2802
|
+
"marker": "**Fontes**",
|
|
2803
|
+
"marker_scope": null
|
|
2804
|
+
},
|
|
2415
2805
|
"source_bundle": "02-requisitos-seguranca",
|
|
2416
2806
|
"source_chapter": 2,
|
|
2417
2807
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2429,6 +2819,19 @@
|
|
|
2429
2819
|
"evidence_types": [],
|
|
2430
2820
|
"name": "Rastreio anti-malware de ficheiros de origem não confiável",
|
|
2431
2821
|
"requirement_id": "FIL-007",
|
|
2822
|
+
"source_anchors": [
|
|
2823
|
+
{
|
|
2824
|
+
"context": "`UNIT-V5.4.3` (a cláusula \"e gera registo\" é prescrição editorial)",
|
|
2825
|
+
"kind": "substrate_unit",
|
|
2826
|
+
"ref": "UNIT-V5.4.3"
|
|
2827
|
+
}
|
|
2828
|
+
],
|
|
2829
|
+
"source_anchors_provenance": {
|
|
2830
|
+
"file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
2831
|
+
"line": 190,
|
|
2832
|
+
"marker": "**Fontes**",
|
|
2833
|
+
"marker_scope": null
|
|
2834
|
+
},
|
|
2432
2835
|
"source_bundle": "02-requisitos-seguranca",
|
|
2433
2836
|
"source_chapter": 2,
|
|
2434
2837
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2446,6 +2849,19 @@
|
|
|
2446
2849
|
"evidence_types": [],
|
|
2447
2850
|
"name": "Limite de dimensão de imagens (pixel flood)",
|
|
2448
2851
|
"requirement_id": "FIL-008",
|
|
2852
|
+
"source_anchors": [
|
|
2853
|
+
{
|
|
2854
|
+
"context": "`UNIT-V5.2.6`",
|
|
2855
|
+
"kind": "substrate_unit",
|
|
2856
|
+
"ref": "UNIT-V5.2.6"
|
|
2857
|
+
}
|
|
2858
|
+
],
|
|
2859
|
+
"source_anchors_provenance": {
|
|
2860
|
+
"file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
2861
|
+
"line": 190,
|
|
2862
|
+
"marker": "**Fontes**",
|
|
2863
|
+
"marker_scope": null
|
|
2864
|
+
},
|
|
2449
2865
|
"source_bundle": "02-requisitos-seguranca",
|
|
2450
2866
|
"source_chapter": 2,
|
|
2451
2867
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2463,6 +2879,8 @@
|
|
|
2463
2879
|
"evidence_types": [],
|
|
2464
2880
|
"name": "Modelo formal de governação de segurança aprovado",
|
|
2465
2881
|
"requirement_id": "GOV-001",
|
|
2882
|
+
"source_anchors": null,
|
|
2883
|
+
"source_anchors_provenance": null,
|
|
2466
2884
|
"source_bundle": "14-governanca-contratacao",
|
|
2467
2885
|
"source_chapter": 14,
|
|
2468
2886
|
"source_file": "14-governanca-contratacao/addon/00-catalogo-requisitos.md",
|
|
@@ -2480,6 +2898,8 @@
|
|
|
2480
2898
|
"evidence_types": [],
|
|
2481
2899
|
"name": "Ownership de segurança atribuído por aplicação ou projecto",
|
|
2482
2900
|
"requirement_id": "GOV-002",
|
|
2901
|
+
"source_anchors": null,
|
|
2902
|
+
"source_anchors_provenance": null,
|
|
2483
2903
|
"source_bundle": "14-governanca-contratacao",
|
|
2484
2904
|
"source_chapter": 14,
|
|
2485
2905
|
"source_file": "14-governanca-contratacao/addon/00-catalogo-requisitos.md",
|
|
@@ -2497,6 +2917,8 @@
|
|
|
2497
2917
|
"evidence_types": [],
|
|
2498
2918
|
"name": "Alçadas de aprovação definidas e conhecidas por nível de risco",
|
|
2499
2919
|
"requirement_id": "GOV-003",
|
|
2920
|
+
"source_anchors": null,
|
|
2921
|
+
"source_anchors_provenance": null,
|
|
2500
2922
|
"source_bundle": "14-governanca-contratacao",
|
|
2501
2923
|
"source_chapter": 14,
|
|
2502
2924
|
"source_file": "14-governanca-contratacao/addon/00-catalogo-requisitos.md",
|
|
@@ -2514,6 +2936,8 @@
|
|
|
2514
2936
|
"evidence_types": [],
|
|
2515
2937
|
"name": "Processo formal de gestão de excepções activo",
|
|
2516
2938
|
"requirement_id": "GOV-004",
|
|
2939
|
+
"source_anchors": null,
|
|
2940
|
+
"source_anchors_provenance": null,
|
|
2517
2941
|
"source_bundle": "14-governanca-contratacao",
|
|
2518
2942
|
"source_chapter": 14,
|
|
2519
2943
|
"source_file": "14-governanca-contratacao/addon/00-catalogo-requisitos.md",
|
|
@@ -2531,6 +2955,8 @@
|
|
|
2531
2955
|
"evidence_types": [],
|
|
2532
2956
|
"name": "Excepções com validade, monitorização e revalidação obrigatória",
|
|
2533
2957
|
"requirement_id": "GOV-005",
|
|
2958
|
+
"source_anchors": null,
|
|
2959
|
+
"source_anchors_provenance": null,
|
|
2534
2960
|
"source_bundle": "14-governanca-contratacao",
|
|
2535
2961
|
"source_chapter": 14,
|
|
2536
2962
|
"source_file": "14-governanca-contratacao/addon/00-catalogo-requisitos.md",
|
|
@@ -2548,6 +2974,8 @@
|
|
|
2548
2974
|
"evidence_types": [],
|
|
2549
2975
|
"name": "Cláusulas de segurança proporcionais ao risco em contratos com terceiros",
|
|
2550
2976
|
"requirement_id": "GOV-006",
|
|
2977
|
+
"source_anchors": null,
|
|
2978
|
+
"source_anchors_provenance": null,
|
|
2551
2979
|
"source_bundle": "14-governanca-contratacao",
|
|
2552
2980
|
"source_chapter": 14,
|
|
2553
2981
|
"source_file": "14-governanca-contratacao/addon/00-catalogo-requisitos.md",
|
|
@@ -2565,6 +2993,8 @@
|
|
|
2565
2993
|
"evidence_types": [],
|
|
2566
2994
|
"name": "Validação formal de fornecedores antes de onboarding",
|
|
2567
2995
|
"requirement_id": "GOV-007",
|
|
2996
|
+
"source_anchors": null,
|
|
2997
|
+
"source_anchors_provenance": null,
|
|
2568
2998
|
"source_bundle": "14-governanca-contratacao",
|
|
2569
2999
|
"source_chapter": 14,
|
|
2570
3000
|
"source_file": "14-governanca-contratacao/addon/00-catalogo-requisitos.md",
|
|
@@ -2582,6 +3012,8 @@
|
|
|
2582
3012
|
"evidence_types": [],
|
|
2583
3013
|
"name": "Rastreabilidade organizacional de decisões de segurança por aplicação",
|
|
2584
3014
|
"requirement_id": "GOV-008",
|
|
3015
|
+
"source_anchors": null,
|
|
3016
|
+
"source_anchors_provenance": null,
|
|
2585
3017
|
"source_bundle": "14-governanca-contratacao",
|
|
2586
3018
|
"source_chapter": 14,
|
|
2587
3019
|
"source_file": "14-governanca-contratacao/addon/00-catalogo-requisitos.md",
|
|
@@ -2599,6 +3031,8 @@
|
|
|
2599
3031
|
"evidence_types": [],
|
|
2600
3032
|
"name": "Evidência de decisões rastreável, referenciável e retida",
|
|
2601
3033
|
"requirement_id": "GOV-009",
|
|
3034
|
+
"source_anchors": null,
|
|
3035
|
+
"source_anchors_provenance": null,
|
|
2602
3036
|
"source_bundle": "14-governanca-contratacao",
|
|
2603
3037
|
"source_chapter": 14,
|
|
2604
3038
|
"source_file": "14-governanca-contratacao/addon/00-catalogo-requisitos.md",
|
|
@@ -2616,6 +3050,8 @@
|
|
|
2616
3050
|
"evidence_types": [],
|
|
2617
3051
|
"name": "Ciclo de validação contínua e revisão periódica de conformidade",
|
|
2618
3052
|
"requirement_id": "GOV-010",
|
|
3053
|
+
"source_anchors": null,
|
|
3054
|
+
"source_anchors_provenance": null,
|
|
2619
3055
|
"source_bundle": "14-governanca-contratacao",
|
|
2620
3056
|
"source_chapter": 14,
|
|
2621
3057
|
"source_file": "14-governanca-contratacao/addon/00-catalogo-requisitos.md",
|
|
@@ -2633,6 +3069,8 @@
|
|
|
2633
3069
|
"evidence_types": [],
|
|
2634
3070
|
"name": "KPIs de governação definidos, recolhidos e reportados",
|
|
2635
3071
|
"requirement_id": "GOV-011",
|
|
3072
|
+
"source_anchors": null,
|
|
3073
|
+
"source_anchors_provenance": null,
|
|
2636
3074
|
"source_bundle": "14-governanca-contratacao",
|
|
2637
3075
|
"source_chapter": 14,
|
|
2638
3076
|
"source_file": "14-governanca-contratacao/addon/00-catalogo-requisitos.md",
|
|
@@ -2650,6 +3088,8 @@
|
|
|
2650
3088
|
"evidence_types": [],
|
|
2651
3089
|
"name": "Modelo de maturidade activo com evolução medida e planeada",
|
|
2652
3090
|
"requirement_id": "GOV-012",
|
|
3091
|
+
"source_anchors": null,
|
|
3092
|
+
"source_anchors_provenance": null,
|
|
2653
3093
|
"source_bundle": "14-governanca-contratacao",
|
|
2654
3094
|
"source_chapter": 14,
|
|
2655
3095
|
"source_file": "14-governanca-contratacao/addon/00-catalogo-requisitos.md",
|
|
@@ -2667,6 +3107,8 @@
|
|
|
2667
3107
|
"evidence_types": [],
|
|
2668
3108
|
"name": "Onboarding técnico e formação obrigatória pré-acesso de terceiros",
|
|
2669
3109
|
"requirement_id": "GOV-013",
|
|
3110
|
+
"source_anchors": null,
|
|
3111
|
+
"source_anchors_provenance": null,
|
|
2670
3112
|
"source_bundle": "14-governanca-contratacao",
|
|
2671
3113
|
"source_chapter": 14,
|
|
2672
3114
|
"source_file": "14-governanca-contratacao/addon/00-catalogo-requisitos.md",
|
|
@@ -2684,6 +3126,8 @@
|
|
|
2684
3126
|
"evidence_types": [],
|
|
2685
3127
|
"name": "Revisão periódica de acesso de terceiros (least privilege)",
|
|
2686
3128
|
"requirement_id": "GOV-014",
|
|
3129
|
+
"source_anchors": null,
|
|
3130
|
+
"source_anchors_provenance": null,
|
|
2687
3131
|
"source_bundle": "14-governanca-contratacao",
|
|
2688
3132
|
"source_chapter": 14,
|
|
2689
3133
|
"source_file": "14-governanca-contratacao/addon/00-catalogo-requisitos.md",
|
|
@@ -2701,6 +3145,8 @@
|
|
|
2701
3145
|
"evidence_types": [],
|
|
2702
3146
|
"name": "Backend remoto autenticado com locking activo",
|
|
2703
3147
|
"requirement_id": "IAC-001",
|
|
3148
|
+
"source_anchors": null,
|
|
3149
|
+
"source_anchors_provenance": null,
|
|
2704
3150
|
"source_bundle": "08-iac-infraestrutura",
|
|
2705
3151
|
"source_chapter": 8,
|
|
2706
3152
|
"source_file": "08-iac-infraestrutura/addon/08-matriz-requisitos-iac.md",
|
|
@@ -2718,6 +3164,8 @@
|
|
|
2718
3164
|
"evidence_types": [],
|
|
2719
3165
|
"name": "Ambientes segregados e versionados",
|
|
2720
3166
|
"requirement_id": "IAC-002",
|
|
3167
|
+
"source_anchors": null,
|
|
3168
|
+
"source_anchors_provenance": null,
|
|
2721
3169
|
"source_bundle": "08-iac-infraestrutura",
|
|
2722
3170
|
"source_chapter": 8,
|
|
2723
3171
|
"source_file": "08-iac-infraestrutura/addon/08-matriz-requisitos-iac.md",
|
|
@@ -2735,6 +3183,8 @@
|
|
|
2735
3183
|
"evidence_types": [],
|
|
2736
3184
|
"name": "Validações automáticas obrigatórias em pipeline",
|
|
2737
3185
|
"requirement_id": "IAC-003",
|
|
3186
|
+
"source_anchors": null,
|
|
3187
|
+
"source_anchors_provenance": null,
|
|
2738
3188
|
"source_bundle": "08-iac-infraestrutura",
|
|
2739
3189
|
"source_chapter": 8,
|
|
2740
3190
|
"source_file": "08-iac-infraestrutura/addon/08-matriz-requisitos-iac.md",
|
|
@@ -2752,6 +3202,8 @@
|
|
|
2752
3202
|
"evidence_types": [],
|
|
2753
3203
|
"name": "Módulos reutilizados com origem confiável e versão imutável",
|
|
2754
3204
|
"requirement_id": "IAC-004",
|
|
3205
|
+
"source_anchors": null,
|
|
3206
|
+
"source_anchors_provenance": null,
|
|
2755
3207
|
"source_bundle": "08-iac-infraestrutura",
|
|
2756
3208
|
"source_chapter": 8,
|
|
2757
3209
|
"source_file": "08-iac-infraestrutura/addon/08-matriz-requisitos-iac.md",
|
|
@@ -2769,6 +3221,8 @@
|
|
|
2769
3221
|
"evidence_types": [],
|
|
2770
3222
|
"name": "Histórico completo com versionamento, tags e releases",
|
|
2771
3223
|
"requirement_id": "IAC-005",
|
|
3224
|
+
"source_anchors": null,
|
|
3225
|
+
"source_anchors_provenance": null,
|
|
2772
3226
|
"source_bundle": "08-iac-infraestrutura",
|
|
2773
3227
|
"source_chapter": 8,
|
|
2774
3228
|
"source_file": "08-iac-infraestrutura/addon/08-matriz-requisitos-iac.md",
|
|
@@ -2786,6 +3240,8 @@
|
|
|
2786
3240
|
"evidence_types": [],
|
|
2787
3241
|
"name": "Convenções formais de naming, tagging e layout",
|
|
2788
3242
|
"requirement_id": "IAC-006",
|
|
3243
|
+
"source_anchors": null,
|
|
3244
|
+
"source_anchors_provenance": null,
|
|
2789
3245
|
"source_bundle": "08-iac-infraestrutura",
|
|
2790
3246
|
"source_chapter": 8,
|
|
2791
3247
|
"source_file": "08-iac-infraestrutura/addon/08-matriz-requisitos-iac.md",
|
|
@@ -2803,6 +3259,8 @@
|
|
|
2803
3259
|
"evidence_types": [],
|
|
2804
3260
|
"name": "Plan rastreável e aprovado antes de qualquer apply",
|
|
2805
3261
|
"requirement_id": "IAC-007",
|
|
3262
|
+
"source_anchors": null,
|
|
3263
|
+
"source_anchors_provenance": null,
|
|
2806
3264
|
"source_bundle": "08-iac-infraestrutura",
|
|
2807
3265
|
"source_chapter": 8,
|
|
2808
3266
|
"source_file": "08-iac-infraestrutura/addon/08-matriz-requisitos-iac.md",
|
|
@@ -2820,6 +3278,8 @@
|
|
|
2820
3278
|
"evidence_types": [],
|
|
2821
3279
|
"name": "Rastreabilidade ficheiro → recurso → ambiente",
|
|
2822
3280
|
"requirement_id": "IAC-008",
|
|
3281
|
+
"source_anchors": null,
|
|
3282
|
+
"source_anchors_provenance": null,
|
|
2823
3283
|
"source_bundle": "08-iac-infraestrutura",
|
|
2824
3284
|
"source_chapter": 8,
|
|
2825
3285
|
"source_file": "08-iac-infraestrutura/addon/08-matriz-requisitos-iac.md",
|
|
@@ -2837,6 +3297,8 @@
|
|
|
2837
3297
|
"evidence_types": [],
|
|
2838
3298
|
"name": "Enforcement automático de políticas em pipeline",
|
|
2839
3299
|
"requirement_id": "IAC-009",
|
|
3300
|
+
"source_anchors": null,
|
|
3301
|
+
"source_anchors_provenance": null,
|
|
2840
3302
|
"source_bundle": "08-iac-infraestrutura",
|
|
2841
3303
|
"source_chapter": 8,
|
|
2842
3304
|
"source_file": "08-iac-infraestrutura/addon/08-matriz-requisitos-iac.md",
|
|
@@ -2854,6 +3316,8 @@
|
|
|
2854
3316
|
"evidence_types": [],
|
|
2855
3317
|
"name": "Artefactos de plan e manifests versionados e com hash",
|
|
2856
3318
|
"requirement_id": "IAC-010",
|
|
3319
|
+
"source_anchors": null,
|
|
3320
|
+
"source_anchors_provenance": null,
|
|
2857
3321
|
"source_bundle": "08-iac-infraestrutura",
|
|
2858
3322
|
"source_chapter": 8,
|
|
2859
3323
|
"source_file": "08-iac-infraestrutura/addon/08-matriz-requisitos-iac.md",
|
|
@@ -2871,6 +3335,8 @@
|
|
|
2871
3335
|
"evidence_types": [],
|
|
2872
3336
|
"name": "Gestão segura de segredos - proibição de hardcoding",
|
|
2873
3337
|
"requirement_id": "IAC-011",
|
|
3338
|
+
"source_anchors": null,
|
|
3339
|
+
"source_anchors_provenance": null,
|
|
2874
3340
|
"source_bundle": "08-iac-infraestrutura",
|
|
2875
3341
|
"source_chapter": 8,
|
|
2876
3342
|
"source_file": "08-iac-infraestrutura/addon/08-matriz-requisitos-iac.md",
|
|
@@ -2888,6 +3354,8 @@
|
|
|
2888
3354
|
"evidence_types": [],
|
|
2889
3355
|
"name": "Detecção automatizada de drift entre IaC e estado real",
|
|
2890
3356
|
"requirement_id": "IAC-012",
|
|
3357
|
+
"source_anchors": null,
|
|
3358
|
+
"source_anchors_provenance": null,
|
|
2891
3359
|
"source_bundle": "08-iac-infraestrutura",
|
|
2892
3360
|
"source_chapter": 8,
|
|
2893
3361
|
"source_file": "08-iac-infraestrutura/addon/08-matriz-requisitos-iac.md",
|
|
@@ -2905,6 +3373,8 @@
|
|
|
2905
3373
|
"evidence_types": [],
|
|
2906
3374
|
"name": "Revisão periódica formal de módulos e templates",
|
|
2907
3375
|
"requirement_id": "IAC-013",
|
|
3376
|
+
"source_anchors": null,
|
|
3377
|
+
"source_anchors_provenance": null,
|
|
2908
3378
|
"source_bundle": "08-iac-infraestrutura",
|
|
2909
3379
|
"source_chapter": 8,
|
|
2910
3380
|
"source_file": "08-iac-infraestrutura/addon/08-matriz-requisitos-iac.md",
|
|
@@ -2922,6 +3392,8 @@
|
|
|
2922
3392
|
"evidence_types": [],
|
|
2923
3393
|
"name": "Ferramentas e IDEs autorizadas",
|
|
2924
3394
|
"requirement_id": "IDE-001",
|
|
3395
|
+
"source_anchors": null,
|
|
3396
|
+
"source_anchors_provenance": null,
|
|
2925
3397
|
"source_bundle": "02-requisitos-seguranca",
|
|
2926
3398
|
"source_chapter": 2,
|
|
2927
3399
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2939,6 +3411,8 @@
|
|
|
2939
3411
|
"evidence_types": [],
|
|
2940
3412
|
"name": "Actualização e gestão de vulnerabilidades",
|
|
2941
3413
|
"requirement_id": "IDE-002",
|
|
3414
|
+
"source_anchors": null,
|
|
3415
|
+
"source_anchors_provenance": null,
|
|
2942
3416
|
"source_bundle": "02-requisitos-seguranca",
|
|
2943
3417
|
"source_chapter": 2,
|
|
2944
3418
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2956,6 +3430,8 @@
|
|
|
2956
3430
|
"evidence_types": [],
|
|
2957
3431
|
"name": "Auditoria de código gerado por ferramentas",
|
|
2958
3432
|
"requirement_id": "IDE-003",
|
|
3433
|
+
"source_anchors": null,
|
|
3434
|
+
"source_anchors_provenance": null,
|
|
2959
3435
|
"source_bundle": "02-requisitos-seguranca",
|
|
2960
3436
|
"source_chapter": 2,
|
|
2961
3437
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2973,6 +3449,8 @@
|
|
|
2973
3449
|
"evidence_types": [],
|
|
2974
3450
|
"name": "Extensões e plugins de fontes confiáveis",
|
|
2975
3451
|
"requirement_id": "IDE-004",
|
|
3452
|
+
"source_anchors": null,
|
|
3453
|
+
"source_anchors_provenance": null,
|
|
2976
3454
|
"source_bundle": "02-requisitos-seguranca",
|
|
2977
3455
|
"source_chapter": 2,
|
|
2978
3456
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -2990,6 +3468,8 @@
|
|
|
2990
3468
|
"evidence_types": [],
|
|
2991
3469
|
"name": "Controlo de permissões de extensões",
|
|
2992
3470
|
"requirement_id": "IDE-005",
|
|
3471
|
+
"source_anchors": null,
|
|
3472
|
+
"source_anchors_provenance": null,
|
|
2993
3473
|
"source_bundle": "02-requisitos-seguranca",
|
|
2994
3474
|
"source_chapter": 2,
|
|
2995
3475
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3007,6 +3487,8 @@
|
|
|
3007
3487
|
"evidence_types": [],
|
|
3008
3488
|
"name": "Limitação de ambientes locais sem controlo",
|
|
3009
3489
|
"requirement_id": "IDE-006",
|
|
3490
|
+
"source_anchors": null,
|
|
3491
|
+
"source_anchors_provenance": null,
|
|
3010
3492
|
"source_bundle": "02-requisitos-seguranca",
|
|
3011
3493
|
"source_chapter": 2,
|
|
3012
3494
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3024,6 +3506,8 @@
|
|
|
3024
3506
|
"evidence_types": [],
|
|
3025
3507
|
"name": "Validação de mensagens entre sistemas",
|
|
3026
3508
|
"requirement_id": "INT-001",
|
|
3509
|
+
"source_anchors": null,
|
|
3510
|
+
"source_anchors_provenance": null,
|
|
3027
3511
|
"source_bundle": "02-requisitos-seguranca",
|
|
3028
3512
|
"source_chapter": 2,
|
|
3029
3513
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3041,6 +3525,8 @@
|
|
|
3041
3525
|
"evidence_types": [],
|
|
3042
3526
|
"name": "Autenticação mútua ou tokens seguros",
|
|
3043
3527
|
"requirement_id": "INT-002",
|
|
3528
|
+
"source_anchors": null,
|
|
3529
|
+
"source_anchors_provenance": null,
|
|
3044
3530
|
"source_bundle": "02-requisitos-seguranca",
|
|
3045
3531
|
"source_chapter": 2,
|
|
3046
3532
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3058,6 +3544,8 @@
|
|
|
3058
3544
|
"evidence_types": [],
|
|
3059
3545
|
"name": "Transmissão cifrada com TLS",
|
|
3060
3546
|
"requirement_id": "INT-003",
|
|
3547
|
+
"source_anchors": null,
|
|
3548
|
+
"source_anchors_provenance": null,
|
|
3061
3549
|
"source_bundle": "02-requisitos-seguranca",
|
|
3062
3550
|
"source_chapter": 2,
|
|
3063
3551
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3075,6 +3563,8 @@
|
|
|
3075
3563
|
"evidence_types": [],
|
|
3076
3564
|
"name": "Proibição de protocolos inseguros",
|
|
3077
3565
|
"requirement_id": "INT-004",
|
|
3566
|
+
"source_anchors": null,
|
|
3567
|
+
"source_anchors_provenance": null,
|
|
3078
3568
|
"source_bundle": "02-requisitos-seguranca",
|
|
3079
3569
|
"source_chapter": 2,
|
|
3080
3570
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3092,6 +3582,8 @@
|
|
|
3092
3582
|
"evidence_types": [],
|
|
3093
3583
|
"name": "Assinatura e integridade de mensagens",
|
|
3094
3584
|
"requirement_id": "INT-005",
|
|
3585
|
+
"source_anchors": null,
|
|
3586
|
+
"source_anchors_provenance": null,
|
|
3095
3587
|
"source_bundle": "02-requisitos-seguranca",
|
|
3096
3588
|
"source_chapter": 2,
|
|
3097
3589
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3109,6 +3601,8 @@
|
|
|
3109
3601
|
"evidence_types": [],
|
|
3110
3602
|
"name": "Validação cruzada de origem e destino",
|
|
3111
3603
|
"requirement_id": "INT-006",
|
|
3604
|
+
"source_anchors": null,
|
|
3605
|
+
"source_anchors_provenance": null,
|
|
3112
3606
|
"source_bundle": "02-requisitos-seguranca",
|
|
3113
3607
|
"source_chapter": 2,
|
|
3114
3608
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3126,6 +3620,8 @@
|
|
|
3126
3620
|
"evidence_types": [],
|
|
3127
3621
|
"name": "Monitorização e detecção de padrões anómalos",
|
|
3128
3622
|
"requirement_id": "INT-007",
|
|
3623
|
+
"source_anchors": null,
|
|
3624
|
+
"source_anchors_provenance": null,
|
|
3129
3625
|
"source_bundle": "02-requisitos-seguranca",
|
|
3130
3626
|
"source_chapter": 2,
|
|
3131
3627
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3143,6 +3639,8 @@
|
|
|
3143
3639
|
"evidence_types": [],
|
|
3144
3640
|
"name": "Revisão de segurança e contrato em integrações",
|
|
3145
3641
|
"requirement_id": "INT-008",
|
|
3642
|
+
"source_anchors": null,
|
|
3643
|
+
"source_anchors_provenance": null,
|
|
3146
3644
|
"source_bundle": "02-requisitos-seguranca",
|
|
3147
3645
|
"source_chapter": 2,
|
|
3148
3646
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3160,6 +3658,19 @@
|
|
|
3160
3658
|
"evidence_types": [],
|
|
3161
3659
|
"name": "Consumidores idempotentes",
|
|
3162
3660
|
"requirement_id": "INT-009",
|
|
3661
|
+
"source_anchors": [
|
|
3662
|
+
{
|
|
3663
|
+
"context": "[autoria] SbD-ToE — ciclo de vida de mensagens (idempotência, DLQ, replay, ordem); sem âncora externa no corpus à data",
|
|
3664
|
+
"kind": "authorship",
|
|
3665
|
+
"ref": "SbD-ToE"
|
|
3666
|
+
}
|
|
3667
|
+
],
|
|
3668
|
+
"source_anchors_provenance": {
|
|
3669
|
+
"file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
3670
|
+
"line": 297,
|
|
3671
|
+
"marker": "**Fontes**",
|
|
3672
|
+
"marker_scope": "(INT-009…012)"
|
|
3673
|
+
},
|
|
3163
3674
|
"source_bundle": "02-requisitos-seguranca",
|
|
3164
3675
|
"source_chapter": 2,
|
|
3165
3676
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3177,6 +3688,19 @@
|
|
|
3177
3688
|
"evidence_types": [],
|
|
3178
3689
|
"name": "Fila de mensagens mortas com tratamento e alarme",
|
|
3179
3690
|
"requirement_id": "INT-010",
|
|
3691
|
+
"source_anchors": [
|
|
3692
|
+
{
|
|
3693
|
+
"context": "[autoria] SbD-ToE — ciclo de vida de mensagens (idempotência, DLQ, replay, ordem); sem âncora externa no corpus à data",
|
|
3694
|
+
"kind": "authorship",
|
|
3695
|
+
"ref": "SbD-ToE"
|
|
3696
|
+
}
|
|
3697
|
+
],
|
|
3698
|
+
"source_anchors_provenance": {
|
|
3699
|
+
"file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
3700
|
+
"line": 297,
|
|
3701
|
+
"marker": "**Fontes**",
|
|
3702
|
+
"marker_scope": "(INT-009…012)"
|
|
3703
|
+
},
|
|
3180
3704
|
"source_bundle": "02-requisitos-seguranca",
|
|
3181
3705
|
"source_chapter": 2,
|
|
3182
3706
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3194,6 +3718,19 @@
|
|
|
3194
3718
|
"evidence_types": [],
|
|
3195
3719
|
"name": "Protecção contra replay de mensagens",
|
|
3196
3720
|
"requirement_id": "INT-011",
|
|
3721
|
+
"source_anchors": [
|
|
3722
|
+
{
|
|
3723
|
+
"context": "[autoria] SbD-ToE — ciclo de vida de mensagens (idempotência, DLQ, replay, ordem); sem âncora externa no corpus à data",
|
|
3724
|
+
"kind": "authorship",
|
|
3725
|
+
"ref": "SbD-ToE"
|
|
3726
|
+
}
|
|
3727
|
+
],
|
|
3728
|
+
"source_anchors_provenance": {
|
|
3729
|
+
"file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
3730
|
+
"line": 297,
|
|
3731
|
+
"marker": "**Fontes**",
|
|
3732
|
+
"marker_scope": "(INT-009…012)"
|
|
3733
|
+
},
|
|
3197
3734
|
"source_bundle": "02-requisitos-seguranca",
|
|
3198
3735
|
"source_chapter": 2,
|
|
3199
3736
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3211,6 +3748,19 @@
|
|
|
3211
3748
|
"evidence_types": [],
|
|
3212
3749
|
"name": "Ordem de processamento onde semanticamente exigida",
|
|
3213
3750
|
"requirement_id": "INT-012",
|
|
3751
|
+
"source_anchors": [
|
|
3752
|
+
{
|
|
3753
|
+
"context": "[autoria] SbD-ToE — ciclo de vida de mensagens (idempotência, DLQ, replay, ordem); sem âncora externa no corpus à data",
|
|
3754
|
+
"kind": "authorship",
|
|
3755
|
+
"ref": "SbD-ToE"
|
|
3756
|
+
}
|
|
3757
|
+
],
|
|
3758
|
+
"source_anchors_provenance": {
|
|
3759
|
+
"file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
3760
|
+
"line": 297,
|
|
3761
|
+
"marker": "**Fontes**",
|
|
3762
|
+
"marker_scope": "(INT-009…012)"
|
|
3763
|
+
},
|
|
3214
3764
|
"source_bundle": "02-requisitos-seguranca",
|
|
3215
3765
|
"source_chapter": 2,
|
|
3216
3766
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3228,6 +3778,8 @@
|
|
|
3228
3778
|
"evidence_types": [],
|
|
3229
3779
|
"name": "Registo de eventos críticos",
|
|
3230
3780
|
"requirement_id": "LOG-001",
|
|
3781
|
+
"source_anchors": null,
|
|
3782
|
+
"source_anchors_provenance": null,
|
|
3231
3783
|
"source_bundle": "02-requisitos-seguranca",
|
|
3232
3784
|
"source_chapter": 2,
|
|
3233
3785
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3245,6 +3797,8 @@
|
|
|
3245
3797
|
"evidence_types": [],
|
|
3246
3798
|
"name": "Atributos mínimos em logs",
|
|
3247
3799
|
"requirement_id": "LOG-002",
|
|
3800
|
+
"source_anchors": null,
|
|
3801
|
+
"source_anchors_provenance": null,
|
|
3248
3802
|
"source_bundle": "02-requisitos-seguranca",
|
|
3249
3803
|
"source_chapter": 2,
|
|
3250
3804
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3262,6 +3816,8 @@
|
|
|
3262
3816
|
"evidence_types": [],
|
|
3263
3817
|
"name": "Protecção de integridade e acesso aos logs",
|
|
3264
3818
|
"requirement_id": "LOG-003",
|
|
3819
|
+
"source_anchors": null,
|
|
3820
|
+
"source_anchors_provenance": null,
|
|
3265
3821
|
"source_bundle": "02-requisitos-seguranca",
|
|
3266
3822
|
"source_chapter": 2,
|
|
3267
3823
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3279,6 +3835,8 @@
|
|
|
3279
3835
|
"evidence_types": [],
|
|
3280
3836
|
"name": "Análise periódica de logs",
|
|
3281
3837
|
"requirement_id": "LOG-004",
|
|
3838
|
+
"source_anchors": null,
|
|
3839
|
+
"source_anchors_provenance": null,
|
|
3282
3840
|
"source_bundle": "02-requisitos-seguranca",
|
|
3283
3841
|
"source_chapter": 2,
|
|
3284
3842
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3296,6 +3854,8 @@
|
|
|
3296
3854
|
"evidence_types": [],
|
|
3297
3855
|
"name": "Retenção mínima dos logs",
|
|
3298
3856
|
"requirement_id": "LOG-005",
|
|
3857
|
+
"source_anchors": null,
|
|
3858
|
+
"source_anchors_provenance": null,
|
|
3299
3859
|
"source_bundle": "02-requisitos-seguranca",
|
|
3300
3860
|
"source_chapter": 2,
|
|
3301
3861
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3313,6 +3873,8 @@
|
|
|
3313
3873
|
"evidence_types": [],
|
|
3314
3874
|
"name": "Envio para sistema centralizado",
|
|
3315
3875
|
"requirement_id": "LOG-006",
|
|
3876
|
+
"source_anchors": null,
|
|
3877
|
+
"source_anchors_provenance": null,
|
|
3316
3878
|
"source_bundle": "02-requisitos-seguranca",
|
|
3317
3879
|
"source_chapter": 2,
|
|
3318
3880
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3330,6 +3892,8 @@
|
|
|
3330
3892
|
"evidence_types": [],
|
|
3331
3893
|
"name": "Classificação e detecção de anomalias",
|
|
3332
3894
|
"requirement_id": "LOG-007",
|
|
3895
|
+
"source_anchors": null,
|
|
3896
|
+
"source_anchors_provenance": null,
|
|
3333
3897
|
"source_bundle": "02-requisitos-seguranca",
|
|
3334
3898
|
"source_chapter": 2,
|
|
3335
3899
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3347,6 +3911,8 @@
|
|
|
3347
3911
|
"evidence_types": [],
|
|
3348
3912
|
"name": "Alarme em falhas do mecanismo de logging",
|
|
3349
3913
|
"requirement_id": "LOG-008",
|
|
3914
|
+
"source_anchors": null,
|
|
3915
|
+
"source_anchors_provenance": null,
|
|
3350
3916
|
"source_bundle": "02-requisitos-seguranca",
|
|
3351
3917
|
"source_chapter": 2,
|
|
3352
3918
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3364,6 +3930,8 @@
|
|
|
3364
3930
|
"evidence_types": [],
|
|
3365
3931
|
"name": "Logs suportam resposta a incidentes",
|
|
3366
3932
|
"requirement_id": "LOG-009",
|
|
3933
|
+
"source_anchors": null,
|
|
3934
|
+
"source_anchors_provenance": null,
|
|
3367
3935
|
"source_bundle": "02-requisitos-seguranca",
|
|
3368
3936
|
"source_chapter": 2,
|
|
3369
3937
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3381,6 +3949,8 @@
|
|
|
3381
3949
|
"evidence_types": [],
|
|
3382
3950
|
"name": "Logging de eventos críticos de negócio",
|
|
3383
3951
|
"requirement_id": "LOG-010",
|
|
3952
|
+
"source_anchors": null,
|
|
3953
|
+
"source_anchors_provenance": null,
|
|
3384
3954
|
"source_bundle": "02-requisitos-seguranca",
|
|
3385
3955
|
"source_chapter": 2,
|
|
3386
3956
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3398,6 +3968,8 @@
|
|
|
3398
3968
|
"evidence_types": [],
|
|
3399
3969
|
"name": "Logging estruturado e persistente para todos os componentes em produção",
|
|
3400
3970
|
"requirement_id": "OPS-001",
|
|
3971
|
+
"source_anchors": null,
|
|
3972
|
+
"source_anchors_provenance": null,
|
|
3401
3973
|
"source_bundle": "12-monitorizacao-operacoes",
|
|
3402
3974
|
"source_chapter": 12,
|
|
3403
3975
|
"source_file": "12-monitorizacao-operacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -3415,6 +3987,8 @@
|
|
|
3415
3987
|
"evidence_types": [],
|
|
3416
3988
|
"name": "Catálogo de eventos críticos de segurança definido e verificado",
|
|
3417
3989
|
"requirement_id": "OPS-002",
|
|
3990
|
+
"source_anchors": null,
|
|
3991
|
+
"source_anchors_provenance": null,
|
|
3418
3992
|
"source_bundle": "12-monitorizacao-operacoes",
|
|
3419
3993
|
"source_chapter": 12,
|
|
3420
3994
|
"source_file": "12-monitorizacao-operacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -3432,6 +4006,8 @@
|
|
|
3432
4006
|
"evidence_types": [],
|
|
3433
4007
|
"name": "Retenção de logs conforme política e requisitos regulatórios",
|
|
3434
4008
|
"requirement_id": "OPS-003",
|
|
4009
|
+
"source_anchors": null,
|
|
4010
|
+
"source_anchors_provenance": null,
|
|
3435
4011
|
"source_bundle": "12-monitorizacao-operacoes",
|
|
3436
4012
|
"source_chapter": 12,
|
|
3437
4013
|
"source_file": "12-monitorizacao-operacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -3449,6 +4025,8 @@
|
|
|
3449
4025
|
"evidence_types": [],
|
|
3450
4026
|
"name": "Centralização de logs em sistema SIEM ou equivalente",
|
|
3451
4027
|
"requirement_id": "OPS-004",
|
|
4028
|
+
"source_anchors": null,
|
|
4029
|
+
"source_anchors_provenance": null,
|
|
3452
4030
|
"source_bundle": "12-monitorizacao-operacoes",
|
|
3453
4031
|
"source_chapter": 12,
|
|
3454
4032
|
"source_file": "12-monitorizacao-operacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -3466,6 +4044,8 @@
|
|
|
3466
4044
|
"evidence_types": [],
|
|
3467
4045
|
"name": "Alertas automáticos para eventos de segurança críticos",
|
|
3468
4046
|
"requirement_id": "OPS-005",
|
|
4047
|
+
"source_anchors": null,
|
|
4048
|
+
"source_anchors_provenance": null,
|
|
3469
4049
|
"source_bundle": "12-monitorizacao-operacoes",
|
|
3470
4050
|
"source_chapter": 12,
|
|
3471
4051
|
"source_file": "12-monitorizacao-operacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -3483,6 +4063,8 @@
|
|
|
3483
4063
|
"evidence_types": [],
|
|
3484
4064
|
"name": "SLA de resposta a alertas definido e medido",
|
|
3485
4065
|
"requirement_id": "OPS-006",
|
|
4066
|
+
"source_anchors": null,
|
|
4067
|
+
"source_anchors_provenance": null,
|
|
3486
4068
|
"source_bundle": "12-monitorizacao-operacoes",
|
|
3487
4069
|
"source_chapter": 12,
|
|
3488
4070
|
"source_file": "12-monitorizacao-operacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -3500,6 +4082,8 @@
|
|
|
3500
4082
|
"evidence_types": [],
|
|
3501
4083
|
"name": "Integração com processo formal de resposta a incidentes",
|
|
3502
4084
|
"requirement_id": "OPS-007",
|
|
4085
|
+
"source_anchors": null,
|
|
4086
|
+
"source_anchors_provenance": null,
|
|
3503
4087
|
"source_bundle": "12-monitorizacao-operacoes",
|
|
3504
4088
|
"source_chapter": 12,
|
|
3505
4089
|
"source_file": "12-monitorizacao-operacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -3517,6 +4101,8 @@
|
|
|
3517
4101
|
"evidence_types": [],
|
|
3518
4102
|
"name": "Correlação de eventos entre múltiplas fontes",
|
|
3519
4103
|
"requirement_id": "OPS-008",
|
|
4104
|
+
"source_anchors": null,
|
|
4105
|
+
"source_anchors_provenance": null,
|
|
3520
4106
|
"source_bundle": "12-monitorizacao-operacoes",
|
|
3521
4107
|
"source_chapter": 12,
|
|
3522
4108
|
"source_file": "12-monitorizacao-operacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -3534,6 +4120,8 @@
|
|
|
3534
4120
|
"evidence_types": [],
|
|
3535
4121
|
"name": "Deteção comportamental e baseline de actividade normal",
|
|
3536
4122
|
"requirement_id": "OPS-009",
|
|
4123
|
+
"source_anchors": null,
|
|
4124
|
+
"source_anchors_provenance": null,
|
|
3537
4125
|
"source_bundle": "12-monitorizacao-operacoes",
|
|
3538
4126
|
"source_chapter": 12,
|
|
3539
4127
|
"source_file": "12-monitorizacao-operacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -3551,6 +4139,8 @@
|
|
|
3551
4139
|
"evidence_types": [],
|
|
3552
4140
|
"name": "Métricas de eficácia da monitorização medidas e revistas",
|
|
3553
4141
|
"requirement_id": "OPS-010",
|
|
4142
|
+
"source_anchors": null,
|
|
4143
|
+
"source_anchors_provenance": null,
|
|
3554
4144
|
"source_bundle": "12-monitorizacao-operacoes",
|
|
3555
4145
|
"source_chapter": 12,
|
|
3556
4146
|
"source_file": "12-monitorizacao-operacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -3568,6 +4158,8 @@
|
|
|
3568
4158
|
"evidence_types": [],
|
|
3569
4159
|
"name": "Observabilidade dedicada a componentes AI/ML em produção",
|
|
3570
4160
|
"requirement_id": "OPS-011",
|
|
4161
|
+
"source_anchors": null,
|
|
4162
|
+
"source_anchors_provenance": null,
|
|
3571
4163
|
"source_bundle": "12-monitorizacao-operacoes",
|
|
3572
4164
|
"source_chapter": 12,
|
|
3573
4165
|
"source_file": "12-monitorizacao-operacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -3585,6 +4177,8 @@
|
|
|
3585
4177
|
"evidence_types": [],
|
|
3586
4178
|
"name": "Audit completo por tool invocation de agente AI",
|
|
3587
4179
|
"requirement_id": "OPS-012",
|
|
4180
|
+
"source_anchors": null,
|
|
4181
|
+
"source_anchors_provenance": null,
|
|
3588
4182
|
"source_bundle": "12-monitorizacao-operacoes",
|
|
3589
4183
|
"source_chapter": 12,
|
|
3590
4184
|
"source_file": "12-monitorizacao-operacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -3602,6 +4196,8 @@
|
|
|
3602
4196
|
"evidence_types": [],
|
|
3603
4197
|
"name": "Budget e detecção de runaway em consumo de modelo (token spend)",
|
|
3604
4198
|
"requirement_id": "OPS-013",
|
|
4199
|
+
"source_anchors": null,
|
|
4200
|
+
"source_anchors_provenance": null,
|
|
3605
4201
|
"source_bundle": "12-monitorizacao-operacoes",
|
|
3606
4202
|
"source_chapter": 12,
|
|
3607
4203
|
"source_file": "12-monitorizacao-operacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -3619,6 +4215,8 @@
|
|
|
3619
4215
|
"evidence_types": [],
|
|
3620
4216
|
"name": "Detecção de jailbreak / off-policy actions em produção",
|
|
3621
4217
|
"requirement_id": "OPS-014",
|
|
4218
|
+
"source_anchors": null,
|
|
4219
|
+
"source_anchors_provenance": null,
|
|
3622
4220
|
"source_bundle": "12-monitorizacao-operacoes",
|
|
3623
4221
|
"source_chapter": 12,
|
|
3624
4222
|
"source_file": "12-monitorizacao-operacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -3636,6 +4234,8 @@
|
|
|
3636
4234
|
"evidence_types": [],
|
|
3637
4235
|
"name": "Sinais contínuos de saúde e disponibilidade operacional",
|
|
3638
4236
|
"requirement_id": "OPS-015",
|
|
4237
|
+
"source_anchors": null,
|
|
4238
|
+
"source_anchors_provenance": null,
|
|
3639
4239
|
"source_bundle": "12-monitorizacao-operacoes",
|
|
3640
4240
|
"source_chapter": 12,
|
|
3641
4241
|
"source_file": "12-monitorizacao-operacoes/addon/00-catalogo-requisitos.md",
|
|
@@ -3653,6 +4253,24 @@
|
|
|
3653
4253
|
"evidence_types": [],
|
|
3654
4254
|
"name": "Minimização dos dados pessoais recolhidos",
|
|
3655
4255
|
"requirement_id": "PRI-001",
|
|
4256
|
+
"source_anchors": [
|
|
4257
|
+
{
|
|
4258
|
+
"context": "[autoria] SbD-ToE (ameaça de referência: CWE-359)",
|
|
4259
|
+
"kind": "cwe",
|
|
4260
|
+
"ref": "CWE-359"
|
|
4261
|
+
},
|
|
4262
|
+
{
|
|
4263
|
+
"context": "[autoria] SbD-ToE (ameaça de referência: CWE-359)",
|
|
4264
|
+
"kind": "authorship",
|
|
4265
|
+
"ref": "SbD-ToE"
|
|
4266
|
+
}
|
|
4267
|
+
],
|
|
4268
|
+
"source_anchors_provenance": {
|
|
4269
|
+
"file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
4270
|
+
"line": 258,
|
|
4271
|
+
"marker": "**Fontes**",
|
|
4272
|
+
"marker_scope": null
|
|
4273
|
+
},
|
|
3656
4274
|
"source_bundle": "02-requisitos-seguranca",
|
|
3657
4275
|
"source_chapter": 2,
|
|
3658
4276
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3670,6 +4288,24 @@
|
|
|
3670
4288
|
"evidence_types": [],
|
|
3671
4289
|
"name": "Retenção de dados pessoais com prazo e apagamento efectivo",
|
|
3672
4290
|
"requirement_id": "PRI-002",
|
|
4291
|
+
"source_anchors": [
|
|
4292
|
+
{
|
|
4293
|
+
"context": "[autoria] SbD-ToE (ameaça de referência: CWE-359)",
|
|
4294
|
+
"kind": "cwe",
|
|
4295
|
+
"ref": "CWE-359"
|
|
4296
|
+
},
|
|
4297
|
+
{
|
|
4298
|
+
"context": "[autoria] SbD-ToE (ameaça de referência: CWE-359)",
|
|
4299
|
+
"kind": "authorship",
|
|
4300
|
+
"ref": "SbD-ToE"
|
|
4301
|
+
}
|
|
4302
|
+
],
|
|
4303
|
+
"source_anchors_provenance": {
|
|
4304
|
+
"file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
4305
|
+
"line": 258,
|
|
4306
|
+
"marker": "**Fontes**",
|
|
4307
|
+
"marker_scope": null
|
|
4308
|
+
},
|
|
3673
4309
|
"source_bundle": "02-requisitos-seguranca",
|
|
3674
4310
|
"source_chapter": 2,
|
|
3675
4311
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3687,6 +4323,24 @@
|
|
|
3687
4323
|
"evidence_types": [],
|
|
3688
4324
|
"name": "Capacidade técnica de apagamento e exportação a pedido",
|
|
3689
4325
|
"requirement_id": "PRI-003",
|
|
4326
|
+
"source_anchors": [
|
|
4327
|
+
{
|
|
4328
|
+
"context": "[autoria] SbD-ToE (ameaça de referência: CWE-359)",
|
|
4329
|
+
"kind": "cwe",
|
|
4330
|
+
"ref": "CWE-359"
|
|
4331
|
+
},
|
|
4332
|
+
{
|
|
4333
|
+
"context": "[autoria] SbD-ToE (ameaça de referência: CWE-359)",
|
|
4334
|
+
"kind": "authorship",
|
|
4335
|
+
"ref": "SbD-ToE"
|
|
4336
|
+
}
|
|
4337
|
+
],
|
|
4338
|
+
"source_anchors_provenance": {
|
|
4339
|
+
"file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
4340
|
+
"line": 258,
|
|
4341
|
+
"marker": "**Fontes**",
|
|
4342
|
+
"marker_scope": null
|
|
4343
|
+
},
|
|
3690
4344
|
"source_bundle": "02-requisitos-seguranca",
|
|
3691
4345
|
"source_chapter": 2,
|
|
3692
4346
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3704,6 +4358,24 @@
|
|
|
3704
4358
|
"evidence_types": [],
|
|
3705
4359
|
"name": "Registo de finalidade por conjunto de dados pessoais",
|
|
3706
4360
|
"requirement_id": "PRI-004",
|
|
4361
|
+
"source_anchors": [
|
|
4362
|
+
{
|
|
4363
|
+
"context": "[autoria] SbD-ToE (ameaça de referência: CWE-359)",
|
|
4364
|
+
"kind": "cwe",
|
|
4365
|
+
"ref": "CWE-359"
|
|
4366
|
+
},
|
|
4367
|
+
{
|
|
4368
|
+
"context": "[autoria] SbD-ToE (ameaça de referência: CWE-359)",
|
|
4369
|
+
"kind": "authorship",
|
|
4370
|
+
"ref": "SbD-ToE"
|
|
4371
|
+
}
|
|
4372
|
+
],
|
|
4373
|
+
"source_anchors_provenance": {
|
|
4374
|
+
"file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
4375
|
+
"line": 258,
|
|
4376
|
+
"marker": "**Fontes**",
|
|
4377
|
+
"marker_scope": null
|
|
4378
|
+
},
|
|
3707
4379
|
"source_bundle": "02-requisitos-seguranca",
|
|
3708
4380
|
"source_chapter": 2,
|
|
3709
4381
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3721,6 +4393,24 @@
|
|
|
3721
4393
|
"evidence_types": [],
|
|
3722
4394
|
"name": "Conceito documentado e aplicado de PII em registos",
|
|
3723
4395
|
"requirement_id": "PRI-005",
|
|
4396
|
+
"source_anchors": [
|
|
4397
|
+
{
|
|
4398
|
+
"context": "actividade DSOMM \"PII logging concept\" (`UNIT-DSOMM-ACTIVITY-613A73DC4F6049DBA6CE4FB7BF8519F9`: \"A concept how to log PII is documented and applied\") e CWE-359",
|
|
4399
|
+
"kind": "dsomm_activity_unit",
|
|
4400
|
+
"ref": "UNIT-DSOMM-ACTIVITY-613A73DC4F6049DBA6CE4FB7BF8519F9"
|
|
4401
|
+
},
|
|
4402
|
+
{
|
|
4403
|
+
"context": "actividade DSOMM \"PII logging concept\" (`UNIT-DSOMM-ACTIVITY-613A73DC4F6049DBA6CE4FB7BF8519F9`: \"A concept how to log PII is documented and applied\") e CWE-359",
|
|
4404
|
+
"kind": "cwe",
|
|
4405
|
+
"ref": "CWE-359"
|
|
4406
|
+
}
|
|
4407
|
+
],
|
|
4408
|
+
"source_anchors_provenance": {
|
|
4409
|
+
"file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
4410
|
+
"line": 258,
|
|
4411
|
+
"marker": "**Fontes**",
|
|
4412
|
+
"marker_scope": null
|
|
4413
|
+
},
|
|
3724
4414
|
"source_bundle": "02-requisitos-seguranca",
|
|
3725
4415
|
"source_chapter": 2,
|
|
3726
4416
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3738,6 +4428,8 @@
|
|
|
3738
4428
|
"evidence_types": [],
|
|
3739
4429
|
"name": "Inclusão de requisitos de segurança",
|
|
3740
4430
|
"requirement_id": "REQ-001",
|
|
4431
|
+
"source_anchors": null,
|
|
4432
|
+
"source_anchors_provenance": null,
|
|
3741
4433
|
"source_bundle": "02-requisitos-seguranca",
|
|
3742
4434
|
"source_chapter": 2,
|
|
3743
4435
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3755,6 +4447,8 @@
|
|
|
3755
4447
|
"evidence_types": [],
|
|
3756
4448
|
"name": "Revisão formal de segurança dos requisitos",
|
|
3757
4449
|
"requirement_id": "REQ-002",
|
|
4450
|
+
"source_anchors": null,
|
|
4451
|
+
"source_anchors_provenance": null,
|
|
3758
4452
|
"source_bundle": "02-requisitos-seguranca",
|
|
3759
4453
|
"source_chapter": 2,
|
|
3760
4454
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3772,6 +4466,8 @@
|
|
|
3772
4466
|
"evidence_types": [],
|
|
3773
4467
|
"name": "Alinhamento com classificação de risco",
|
|
3774
4468
|
"requirement_id": "REQ-003",
|
|
4469
|
+
"source_anchors": null,
|
|
4470
|
+
"source_anchors_provenance": null,
|
|
3775
4471
|
"source_bundle": "02-requisitos-seguranca",
|
|
3776
4472
|
"source_chapter": 2,
|
|
3777
4473
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3789,6 +4485,8 @@
|
|
|
3789
4485
|
"evidence_types": [],
|
|
3790
4486
|
"name": "Versionamento e gestão de requisitos",
|
|
3791
4487
|
"requirement_id": "REQ-004",
|
|
4488
|
+
"source_anchors": null,
|
|
4489
|
+
"source_anchors_provenance": null,
|
|
3792
4490
|
"source_bundle": "02-requisitos-seguranca",
|
|
3793
4491
|
"source_chapter": 2,
|
|
3794
4492
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3806,6 +4504,8 @@
|
|
|
3806
4504
|
"evidence_types": [],
|
|
3807
4505
|
"name": "Nova análise de ameaça após alteração de requisito",
|
|
3808
4506
|
"requirement_id": "REQ-005",
|
|
4507
|
+
"source_anchors": null,
|
|
4508
|
+
"source_anchors_provenance": null,
|
|
3809
4509
|
"source_bundle": "02-requisitos-seguranca",
|
|
3810
4510
|
"source_chapter": 2,
|
|
3811
4511
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3823,6 +4523,8 @@
|
|
|
3823
4523
|
"evidence_types": [],
|
|
3824
4524
|
"name": "Rastreabilidade requisito → ameaça → teste",
|
|
3825
4525
|
"requirement_id": "REQ-006",
|
|
4526
|
+
"source_anchors": null,
|
|
4527
|
+
"source_anchors_provenance": null,
|
|
3826
4528
|
"source_bundle": "02-requisitos-seguranca",
|
|
3827
4529
|
"source_chapter": 2,
|
|
3828
4530
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3840,6 +4542,8 @@
|
|
|
3840
4542
|
"evidence_types": [],
|
|
3841
4543
|
"name": "Revisão iterativa com equipas",
|
|
3842
4544
|
"requirement_id": "REQ-007",
|
|
4545
|
+
"source_anchors": null,
|
|
4546
|
+
"source_anchors_provenance": null,
|
|
3843
4547
|
"source_bundle": "02-requisitos-seguranca",
|
|
3844
4548
|
"source_chapter": 2,
|
|
3845
4549
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3857,6 +4561,8 @@
|
|
|
3857
4561
|
"evidence_types": [],
|
|
3858
4562
|
"name": "Mandate registado e versionado",
|
|
3859
4563
|
"requirement_id": "REQ-AGN-001",
|
|
4564
|
+
"source_anchors": null,
|
|
4565
|
+
"source_anchors_provenance": null,
|
|
3860
4566
|
"source_bundle": "02-requisitos-seguranca",
|
|
3861
4567
|
"source_chapter": 2,
|
|
3862
4568
|
"source_file": "02-requisitos-seguranca/addon/09-governaca-automatismos.md",
|
|
@@ -3874,6 +4580,8 @@
|
|
|
3874
4580
|
"evidence_types": [],
|
|
3875
4581
|
"name": "Nível de autonomia classificado por contexto",
|
|
3876
4582
|
"requirement_id": "REQ-AGN-002",
|
|
4583
|
+
"source_anchors": null,
|
|
4584
|
+
"source_anchors_provenance": null,
|
|
3877
4585
|
"source_bundle": "02-requisitos-seguranca",
|
|
3878
4586
|
"source_chapter": 2,
|
|
3879
4587
|
"source_file": "02-requisitos-seguranca/addon/09-governaca-automatismos.md",
|
|
@@ -3891,6 +4599,8 @@
|
|
|
3891
4599
|
"evidence_types": [],
|
|
3892
4600
|
"name": "Kill-switch operacional documentado e testado",
|
|
3893
4601
|
"requirement_id": "REQ-AGN-003",
|
|
4602
|
+
"source_anchors": null,
|
|
4603
|
+
"source_anchors_provenance": null,
|
|
3894
4604
|
"source_bundle": "02-requisitos-seguranca",
|
|
3895
4605
|
"source_chapter": 2,
|
|
3896
4606
|
"source_file": "02-requisitos-seguranca/addon/09-governaca-automatismos.md",
|
|
@@ -3908,6 +4618,8 @@
|
|
|
3908
4618
|
"evidence_types": [],
|
|
3909
4619
|
"name": "Intent declaration antes de tool-call destrutivo",
|
|
3910
4620
|
"requirement_id": "REQ-AGN-004",
|
|
4621
|
+
"source_anchors": null,
|
|
4622
|
+
"source_anchors_provenance": null,
|
|
3911
4623
|
"source_bundle": "02-requisitos-seguranca",
|
|
3912
4624
|
"source_chapter": 2,
|
|
3913
4625
|
"source_file": "02-requisitos-seguranca/addon/09-governaca-automatismos.md",
|
|
@@ -3925,6 +4637,8 @@
|
|
|
3925
4637
|
"evidence_types": [],
|
|
3926
4638
|
"name": "Expiração automática por inactividade",
|
|
3927
4639
|
"requirement_id": "SES-001",
|
|
4640
|
+
"source_anchors": null,
|
|
4641
|
+
"source_anchors_provenance": null,
|
|
3928
4642
|
"source_bundle": "02-requisitos-seguranca",
|
|
3929
4643
|
"source_chapter": 2,
|
|
3930
4644
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3942,6 +4656,8 @@
|
|
|
3942
4656
|
"evidence_types": [],
|
|
3943
4657
|
"name": "Logout manual e após alteração de credenciais",
|
|
3944
4658
|
"requirement_id": "SES-002",
|
|
4659
|
+
"source_anchors": null,
|
|
4660
|
+
"source_anchors_provenance": null,
|
|
3945
4661
|
"source_bundle": "02-requisitos-seguranca",
|
|
3946
4662
|
"source_chapter": 2,
|
|
3947
4663
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3959,6 +4675,8 @@
|
|
|
3959
4675
|
"evidence_types": [],
|
|
3960
4676
|
"name": "Identificadores de sessão imprevisíveis",
|
|
3961
4677
|
"requirement_id": "SES-003",
|
|
4678
|
+
"source_anchors": null,
|
|
4679
|
+
"source_anchors_provenance": null,
|
|
3962
4680
|
"source_bundle": "02-requisitos-seguranca",
|
|
3963
4681
|
"source_chapter": 2,
|
|
3964
4682
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3976,6 +4694,8 @@
|
|
|
3976
4694
|
"evidence_types": [],
|
|
3977
4695
|
"name": "Transmissão segura dos tokens",
|
|
3978
4696
|
"requirement_id": "SES-004",
|
|
4697
|
+
"source_anchors": null,
|
|
4698
|
+
"source_anchors_provenance": null,
|
|
3979
4699
|
"source_bundle": "02-requisitos-seguranca",
|
|
3980
4700
|
"source_chapter": 2,
|
|
3981
4701
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -3993,6 +4713,8 @@
|
|
|
3993
4713
|
"evidence_types": [],
|
|
3994
4714
|
"name": "Ligação da sessão ao contexto do cliente",
|
|
3995
4715
|
"requirement_id": "SES-005",
|
|
4716
|
+
"source_anchors": null,
|
|
4717
|
+
"source_anchors_provenance": null,
|
|
3996
4718
|
"source_bundle": "02-requisitos-seguranca",
|
|
3997
4719
|
"source_chapter": 2,
|
|
3998
4720
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -4010,6 +4732,8 @@
|
|
|
4010
4732
|
"evidence_types": [],
|
|
4011
4733
|
"name": "Revogação explícita da sessão",
|
|
4012
4734
|
"requirement_id": "SES-006",
|
|
4735
|
+
"source_anchors": null,
|
|
4736
|
+
"source_anchors_provenance": null,
|
|
4013
4737
|
"source_bundle": "02-requisitos-seguranca",
|
|
4014
4738
|
"source_chapter": 2,
|
|
4015
4739
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -4027,6 +4751,8 @@
|
|
|
4027
4751
|
"evidence_types": [],
|
|
4028
4752
|
"name": "Prevenção de sessões long-lived",
|
|
4029
4753
|
"requirement_id": "SES-007",
|
|
4754
|
+
"source_anchors": null,
|
|
4755
|
+
"source_anchors_provenance": null,
|
|
4030
4756
|
"source_bundle": "02-requisitos-seguranca",
|
|
4031
4757
|
"source_chapter": 2,
|
|
4032
4758
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -4044,6 +4770,8 @@
|
|
|
4044
4770
|
"evidence_types": [],
|
|
4045
4771
|
"name": "Scope, TTL e revogação de tokens JWT",
|
|
4046
4772
|
"requirement_id": "SES-008",
|
|
4773
|
+
"source_anchors": null,
|
|
4774
|
+
"source_anchors_provenance": null,
|
|
4047
4775
|
"source_bundle": "02-requisitos-seguranca",
|
|
4048
4776
|
"source_chapter": 2,
|
|
4049
4777
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -4061,6 +4789,8 @@
|
|
|
4061
4789
|
"evidence_types": [],
|
|
4062
4790
|
"name": "Threat modeling formal em aplicações L2+ e alterações arquitecturais significativas",
|
|
4063
4791
|
"requirement_id": "THR-001",
|
|
4792
|
+
"source_anchors": null,
|
|
4793
|
+
"source_anchors_provenance": null,
|
|
4064
4794
|
"source_bundle": "03-threat-modeling",
|
|
4065
4795
|
"source_chapter": 3,
|
|
4066
4796
|
"source_file": "03-threat-modeling/addon/00-catalogo-requisitos.md",
|
|
@@ -4078,6 +4808,8 @@
|
|
|
4078
4808
|
"evidence_types": [],
|
|
4079
4809
|
"name": "Arquitectura actual representada com DFDs e trust boundaries explícitos",
|
|
4080
4810
|
"requirement_id": "THR-002",
|
|
4811
|
+
"source_anchors": null,
|
|
4812
|
+
"source_anchors_provenance": null,
|
|
4081
4813
|
"source_bundle": "03-threat-modeling",
|
|
4082
4814
|
"source_chapter": 3,
|
|
4083
4815
|
"source_file": "03-threat-modeling/addon/00-catalogo-requisitos.md",
|
|
@@ -4095,6 +4827,8 @@
|
|
|
4095
4827
|
"evidence_types": [],
|
|
4096
4828
|
"name": "Metodologia estruturada aplicada com cobertura mínima garantida",
|
|
4097
4829
|
"requirement_id": "THR-003",
|
|
4830
|
+
"source_anchors": null,
|
|
4831
|
+
"source_anchors_provenance": null,
|
|
4098
4832
|
"source_bundle": "03-threat-modeling",
|
|
4099
4833
|
"source_chapter": 3,
|
|
4100
4834
|
"source_file": "03-threat-modeling/addon/00-catalogo-requisitos.md",
|
|
@@ -4112,6 +4846,8 @@
|
|
|
4112
4846
|
"evidence_types": [],
|
|
4113
4847
|
"name": "Disposição formal de cada ameaça identificada com owner",
|
|
4114
4848
|
"requirement_id": "THR-004",
|
|
4849
|
+
"source_anchors": null,
|
|
4850
|
+
"source_anchors_provenance": null,
|
|
4115
4851
|
"source_bundle": "03-threat-modeling",
|
|
4116
4852
|
"source_chapter": 3,
|
|
4117
4853
|
"source_file": "03-threat-modeling/addon/00-catalogo-requisitos.md",
|
|
@@ -4129,6 +4865,8 @@
|
|
|
4129
4865
|
"evidence_types": [],
|
|
4130
4866
|
"name": "Rastreabilidade ameaça → requisito → backlog → validação",
|
|
4131
4867
|
"requirement_id": "THR-005",
|
|
4868
|
+
"source_anchors": null,
|
|
4869
|
+
"source_anchors_provenance": null,
|
|
4132
4870
|
"source_bundle": "03-threat-modeling",
|
|
4133
4871
|
"source_chapter": 3,
|
|
4134
4872
|
"source_file": "03-threat-modeling/addon/00-catalogo-requisitos.md",
|
|
@@ -4146,6 +4884,8 @@
|
|
|
4146
4884
|
"evidence_types": [],
|
|
4147
4885
|
"name": "Threat model versionado e actualizado dentro do ciclo ou após trigger",
|
|
4148
4886
|
"requirement_id": "THR-006",
|
|
4887
|
+
"source_anchors": null,
|
|
4888
|
+
"source_anchors_provenance": null,
|
|
4149
4889
|
"source_bundle": "03-threat-modeling",
|
|
4150
4890
|
"source_chapter": 3,
|
|
4151
4891
|
"source_file": "03-threat-modeling/addon/00-catalogo-requisitos.md",
|
|
@@ -4163,6 +4903,8 @@
|
|
|
4163
4903
|
"evidence_types": [],
|
|
4164
4904
|
"name": "Revisão independente por AppSec antes de go-live em L2 e L3",
|
|
4165
4905
|
"requirement_id": "THR-007",
|
|
4906
|
+
"source_anchors": null,
|
|
4907
|
+
"source_anchors_provenance": null,
|
|
4166
4908
|
"source_bundle": "03-threat-modeling",
|
|
4167
4909
|
"source_chapter": 3,
|
|
4168
4910
|
"source_file": "03-threat-modeling/addon/00-catalogo-requisitos.md",
|
|
@@ -4180,6 +4922,8 @@
|
|
|
4180
4922
|
"evidence_types": [],
|
|
4181
4923
|
"name": "Threat modeling estendido para sistemas com componentes AI/ML",
|
|
4182
4924
|
"requirement_id": "THR-008",
|
|
4925
|
+
"source_anchors": null,
|
|
4926
|
+
"source_anchors_provenance": null,
|
|
4183
4927
|
"source_bundle": "03-threat-modeling",
|
|
4184
4928
|
"source_chapter": 3,
|
|
4185
4929
|
"source_file": "03-threat-modeling/addon/00-catalogo-requisitos.md",
|
|
@@ -4197,6 +4941,8 @@
|
|
|
4197
4941
|
"evidence_types": [],
|
|
4198
4942
|
"name": "Trilhos de formação de segurança definidos por perfil e nível de criticidade",
|
|
4199
4943
|
"requirement_id": "TRN-001",
|
|
4944
|
+
"source_anchors": null,
|
|
4945
|
+
"source_anchors_provenance": null,
|
|
4200
4946
|
"source_bundle": "13-formacao-onboarding",
|
|
4201
4947
|
"source_chapter": 13,
|
|
4202
4948
|
"source_file": "13-formacao-onboarding/addon/00-catalogo-requisitos.md",
|
|
@@ -4214,6 +4960,8 @@
|
|
|
4214
4960
|
"evidence_types": [],
|
|
4215
4961
|
"name": "Onboarding de segurança obrigatório antes de trabalho autónomo",
|
|
4216
4962
|
"requirement_id": "TRN-002",
|
|
4963
|
+
"source_anchors": null,
|
|
4964
|
+
"source_anchors_provenance": null,
|
|
4217
4965
|
"source_bundle": "13-formacao-onboarding",
|
|
4218
4966
|
"source_chapter": 13,
|
|
4219
4967
|
"source_file": "13-formacao-onboarding/addon/00-catalogo-requisitos.md",
|
|
@@ -4231,6 +4979,8 @@
|
|
|
4231
4979
|
"evidence_types": [],
|
|
4232
4980
|
"name": "Validação objectiva do onboarding com critério de aceitação definido",
|
|
4233
4981
|
"requirement_id": "TRN-003",
|
|
4982
|
+
"source_anchors": null,
|
|
4983
|
+
"source_anchors_provenance": null,
|
|
4234
4984
|
"source_bundle": "13-formacao-onboarding",
|
|
4235
4985
|
"source_chapter": 13,
|
|
4236
4986
|
"source_file": "13-formacao-onboarding/addon/00-catalogo-requisitos.md",
|
|
@@ -4248,6 +4998,8 @@
|
|
|
4248
4998
|
"evidence_types": [],
|
|
4249
4999
|
"name": "Acesso a ambientes críticos condicionado a onboarding validado",
|
|
4250
5000
|
"requirement_id": "TRN-004",
|
|
5001
|
+
"source_anchors": null,
|
|
5002
|
+
"source_anchors_provenance": null,
|
|
4251
5003
|
"source_bundle": "13-formacao-onboarding",
|
|
4252
5004
|
"source_chapter": 13,
|
|
4253
5005
|
"source_file": "13-formacao-onboarding/addon/00-catalogo-requisitos.md",
|
|
@@ -4265,6 +5017,8 @@
|
|
|
4265
5017
|
"evidence_types": [],
|
|
4266
5018
|
"name": "Formação de segurança contínua para equipas em projectos L2 e L3",
|
|
4267
5019
|
"requirement_id": "TRN-005",
|
|
5020
|
+
"source_anchors": null,
|
|
5021
|
+
"source_anchors_provenance": null,
|
|
4268
5022
|
"source_bundle": "13-formacao-onboarding",
|
|
4269
5023
|
"source_chapter": 13,
|
|
4270
5024
|
"source_file": "13-formacao-onboarding/addon/00-catalogo-requisitos.md",
|
|
@@ -4282,6 +5036,8 @@
|
|
|
4282
5036
|
"evidence_types": [],
|
|
4283
5037
|
"name": "Conteúdo formativo versionado e actualizado após triggers definidos",
|
|
4284
5038
|
"requirement_id": "TRN-006",
|
|
5039
|
+
"source_anchors": null,
|
|
5040
|
+
"source_anchors_provenance": null,
|
|
4285
5041
|
"source_bundle": "13-formacao-onboarding",
|
|
4286
5042
|
"source_chapter": 13,
|
|
4287
5043
|
"source_file": "13-formacao-onboarding/addon/00-catalogo-requisitos.md",
|
|
@@ -4299,6 +5055,8 @@
|
|
|
4299
5055
|
"evidence_types": [],
|
|
4300
5056
|
"name": "Onboarding de segurança equivalente para terceiros e contratados",
|
|
4301
5057
|
"requirement_id": "TRN-007",
|
|
5058
|
+
"source_anchors": null,
|
|
5059
|
+
"source_anchors_provenance": null,
|
|
4302
5060
|
"source_bundle": "13-formacao-onboarding",
|
|
4303
5061
|
"source_chapter": 13,
|
|
4304
5062
|
"source_file": "13-formacao-onboarding/addon/00-catalogo-requisitos.md",
|
|
@@ -4316,6 +5074,8 @@
|
|
|
4316
5074
|
"evidence_types": [],
|
|
4317
5075
|
"name": "Programa formal de Security Champions em equipas L3",
|
|
4318
5076
|
"requirement_id": "TRN-008",
|
|
5077
|
+
"source_anchors": null,
|
|
5078
|
+
"source_anchors_provenance": null,
|
|
4319
5079
|
"source_bundle": "13-formacao-onboarding",
|
|
4320
5080
|
"source_chapter": 13,
|
|
4321
5081
|
"source_file": "13-formacao-onboarding/addon/00-catalogo-requisitos.md",
|
|
@@ -4333,6 +5093,8 @@
|
|
|
4333
5093
|
"evidence_types": [],
|
|
4334
5094
|
"name": "KPIs de formação definidos, recolhidos e accionados",
|
|
4335
5095
|
"requirement_id": "TRN-009",
|
|
5096
|
+
"source_anchors": null,
|
|
5097
|
+
"source_anchors_provenance": null,
|
|
4336
5098
|
"source_bundle": "13-formacao-onboarding",
|
|
4337
5099
|
"source_chapter": 13,
|
|
4338
5100
|
"source_file": "13-formacao-onboarding/addon/00-catalogo-requisitos.md",
|
|
@@ -4350,6 +5112,8 @@
|
|
|
4350
5112
|
"evidence_types": [],
|
|
4351
5113
|
"name": "Estratégia formal de testes de segurança por nível de risco",
|
|
4352
5114
|
"requirement_id": "TST-001",
|
|
5115
|
+
"source_anchors": null,
|
|
5116
|
+
"source_anchors_provenance": null,
|
|
4353
5117
|
"source_bundle": "10-testes-seguranca",
|
|
4354
5118
|
"source_chapter": 10,
|
|
4355
5119
|
"source_file": "10-testes-seguranca/addon/00-catalogo-requisitos.md",
|
|
@@ -4367,6 +5131,8 @@
|
|
|
4367
5131
|
"evidence_types": [],
|
|
4368
5132
|
"name": "SAST com perfil de cobertura gerido e baseline de falsos positivos",
|
|
4369
5133
|
"requirement_id": "TST-002",
|
|
5134
|
+
"source_anchors": null,
|
|
5135
|
+
"source_anchors_provenance": null,
|
|
4370
5136
|
"source_bundle": "10-testes-seguranca",
|
|
4371
5137
|
"source_chapter": 10,
|
|
4372
5138
|
"source_file": "10-testes-seguranca/addon/00-catalogo-requisitos.md",
|
|
@@ -4384,6 +5150,8 @@
|
|
|
4384
5150
|
"evidence_types": [],
|
|
4385
5151
|
"name": "Gestão formal de findings com SLA de correcção por severidade",
|
|
4386
5152
|
"requirement_id": "TST-003",
|
|
5153
|
+
"source_anchors": null,
|
|
5154
|
+
"source_anchors_provenance": null,
|
|
4387
5155
|
"source_bundle": "10-testes-seguranca",
|
|
4388
5156
|
"source_chapter": 10,
|
|
4389
5157
|
"source_file": "10-testes-seguranca/addon/00-catalogo-requisitos.md",
|
|
@@ -4401,6 +5169,8 @@
|
|
|
4401
5169
|
"evidence_types": [],
|
|
4402
5170
|
"name": "Evidência de testes reproduzível, auditável e ligada ao build",
|
|
4403
5171
|
"requirement_id": "TST-004",
|
|
5172
|
+
"source_anchors": null,
|
|
5173
|
+
"source_anchors_provenance": null,
|
|
4404
5174
|
"source_bundle": "10-testes-seguranca",
|
|
4405
5175
|
"source_chapter": 10,
|
|
4406
5176
|
"source_file": "10-testes-seguranca/addon/00-catalogo-requisitos.md",
|
|
@@ -4418,6 +5188,8 @@
|
|
|
4418
5188
|
"evidence_types": [],
|
|
4419
5189
|
"name": "DAST integrado em ambiente de staging antes de promoção",
|
|
4420
5190
|
"requirement_id": "TST-005",
|
|
5191
|
+
"source_anchors": null,
|
|
5192
|
+
"source_anchors_provenance": null,
|
|
4421
5193
|
"source_bundle": "10-testes-seguranca",
|
|
4422
5194
|
"source_chapter": 10,
|
|
4423
5195
|
"source_file": "10-testes-seguranca/addon/00-catalogo-requisitos.md",
|
|
@@ -4435,6 +5207,8 @@
|
|
|
4435
5207
|
"evidence_types": [],
|
|
4436
5208
|
"name": "Testes de regressão de segurança para vulnerabilidades corrigidas",
|
|
4437
5209
|
"requirement_id": "TST-006",
|
|
5210
|
+
"source_anchors": null,
|
|
5211
|
+
"source_anchors_provenance": null,
|
|
4438
5212
|
"source_bundle": "10-testes-seguranca",
|
|
4439
5213
|
"source_chapter": 10,
|
|
4440
5214
|
"source_file": "10-testes-seguranca/addon/00-catalogo-requisitos.md",
|
|
@@ -4452,6 +5226,8 @@
|
|
|
4452
5226
|
"evidence_types": [],
|
|
4453
5227
|
"name": "Thresholds mínimos de cobertura de testes de segurança por risco",
|
|
4454
5228
|
"requirement_id": "TST-007",
|
|
5229
|
+
"source_anchors": null,
|
|
5230
|
+
"source_anchors_provenance": null,
|
|
4455
5231
|
"source_bundle": "10-testes-seguranca",
|
|
4456
5232
|
"source_chapter": 10,
|
|
4457
5233
|
"source_file": "10-testes-seguranca/addon/00-catalogo-requisitos.md",
|
|
@@ -4469,6 +5245,8 @@
|
|
|
4469
5245
|
"evidence_types": [],
|
|
4470
5246
|
"name": "Testes de penetração periódicos com escopo e metodologia definidos",
|
|
4471
5247
|
"requirement_id": "TST-008",
|
|
5248
|
+
"source_anchors": null,
|
|
5249
|
+
"source_anchors_provenance": null,
|
|
4472
5250
|
"source_bundle": "10-testes-seguranca",
|
|
4473
5251
|
"source_chapter": 10,
|
|
4474
5252
|
"source_file": "10-testes-seguranca/addon/00-catalogo-requisitos.md",
|
|
@@ -4486,6 +5264,8 @@
|
|
|
4486
5264
|
"evidence_types": [],
|
|
4487
5265
|
"name": "Fuzzing sistemático em componentes de processamento de input complexo",
|
|
4488
5266
|
"requirement_id": "TST-009",
|
|
5267
|
+
"source_anchors": null,
|
|
5268
|
+
"source_anchors_provenance": null,
|
|
4489
5269
|
"source_bundle": "10-testes-seguranca",
|
|
4490
5270
|
"source_chapter": 10,
|
|
4491
5271
|
"source_file": "10-testes-seguranca/addon/00-catalogo-requisitos.md",
|
|
@@ -4503,6 +5283,8 @@
|
|
|
4503
5283
|
"evidence_types": [],
|
|
4504
5284
|
"name": "IAST em ambiente de staging para validação comportamental em runtime",
|
|
4505
5285
|
"requirement_id": "TST-010",
|
|
5286
|
+
"source_anchors": null,
|
|
5287
|
+
"source_anchors_provenance": null,
|
|
4506
5288
|
"source_bundle": "10-testes-seguranca",
|
|
4507
5289
|
"source_chapter": 10,
|
|
4508
5290
|
"source_file": "10-testes-seguranca/addon/00-catalogo-requisitos.md",
|
|
@@ -4520,6 +5302,8 @@
|
|
|
4520
5302
|
"evidence_types": [],
|
|
4521
5303
|
"name": "Validação geral de entradas externas",
|
|
4522
5304
|
"requirement_id": "VAL-001",
|
|
5305
|
+
"source_anchors": null,
|
|
5306
|
+
"source_anchors_provenance": null,
|
|
4523
5307
|
"source_bundle": "02-requisitos-seguranca",
|
|
4524
5308
|
"source_chapter": 2,
|
|
4525
5309
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -4537,6 +5321,8 @@
|
|
|
4537
5321
|
"evidence_types": [],
|
|
4538
5322
|
"name": "Uso de whitelists em vez de blacklists",
|
|
4539
5323
|
"requirement_id": "VAL-002",
|
|
5324
|
+
"source_anchors": null,
|
|
5325
|
+
"source_anchors_provenance": null,
|
|
4540
5326
|
"source_bundle": "02-requisitos-seguranca",
|
|
4541
5327
|
"source_chapter": 2,
|
|
4542
5328
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -4554,6 +5340,8 @@
|
|
|
4554
5340
|
"evidence_types": [],
|
|
4555
5341
|
"name": "Validadores de esquema (JSON/XML schema)",
|
|
4556
5342
|
"requirement_id": "VAL-003",
|
|
5343
|
+
"source_anchors": null,
|
|
5344
|
+
"source_anchors_provenance": null,
|
|
4557
5345
|
"source_bundle": "02-requisitos-seguranca",
|
|
4558
5346
|
"source_chapter": 2,
|
|
4559
5347
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -4571,6 +5359,8 @@
|
|
|
4571
5359
|
"evidence_types": [],
|
|
4572
5360
|
"name": "Sanitização contra injecções",
|
|
4573
5361
|
"requirement_id": "VAL-004",
|
|
5362
|
+
"source_anchors": null,
|
|
5363
|
+
"source_anchors_provenance": null,
|
|
4574
5364
|
"source_bundle": "02-requisitos-seguranca",
|
|
4575
5365
|
"source_chapter": 2,
|
|
4576
5366
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -4588,6 +5378,8 @@
|
|
|
4588
5378
|
"evidence_types": [],
|
|
4589
5379
|
"name": "Validação antes do uso interno",
|
|
4590
5380
|
"requirement_id": "VAL-005",
|
|
5381
|
+
"source_anchors": null,
|
|
5382
|
+
"source_anchors_provenance": null,
|
|
4591
5383
|
"source_bundle": "02-requisitos-seguranca",
|
|
4592
5384
|
"source_chapter": 2,
|
|
4593
5385
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -4605,6 +5397,8 @@
|
|
|
4605
5397
|
"evidence_types": [],
|
|
4606
5398
|
"name": "Mensagens de erro seguras na validação",
|
|
4607
5399
|
"requirement_id": "VAL-006",
|
|
5400
|
+
"source_anchors": null,
|
|
5401
|
+
"source_anchors_provenance": null,
|
|
4608
5402
|
"source_bundle": "02-requisitos-seguranca",
|
|
4609
5403
|
"source_chapter": 2,
|
|
4610
5404
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -4622,6 +5416,8 @@
|
|
|
4622
5416
|
"evidence_types": [],
|
|
4623
5417
|
"name": "Testes automáticos contra entradas maliciosas",
|
|
4624
5418
|
"requirement_id": "VAL-007",
|
|
5419
|
+
"source_anchors": null,
|
|
5420
|
+
"source_anchors_provenance": null,
|
|
4625
5421
|
"source_bundle": "02-requisitos-seguranca",
|
|
4626
5422
|
"source_chapter": 2,
|
|
4627
5423
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|
|
@@ -4639,6 +5435,8 @@
|
|
|
4639
5435
|
"evidence_types": [],
|
|
4640
5436
|
"name": "Codificação/escaping de output em renderização (anti-XSS)",
|
|
4641
5437
|
"requirement_id": "VAL-008",
|
|
5438
|
+
"source_anchors": null,
|
|
5439
|
+
"source_anchors_provenance": null,
|
|
4642
5440
|
"source_bundle": "02-requisitos-seguranca",
|
|
4643
5441
|
"source_chapter": 2,
|
|
4644
5442
|
"source_file": "02-requisitos-seguranca/addon/02-lista-requisitos-base.md",
|