@shiftleftpt/sbd-toe-mcp 0.20.0-beta.35 → 0.20.0-beta.37

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (36) hide show
  1. package/consumed-bundle.json +13 -14
  2. package/data/entities/proportionality.json +3 -3
  3. package/data/entities/sdlc_integration.json +3 -3
  4. package/data/publish/indexes/canonical_chunks.jsonl +4907 -4907
  5. package/data/publish/indexes/mcp_chunks.jsonl +1 -1
  6. package/data/publish/indexes/publication_manifest.json +1 -1
  7. package/data/publish/ontology/sbdtoe-ontology.yaml +1350 -2
  8. package/data/publish/runtime/deterministic_manifest.json +1 -1
  9. package/data/publish/runtime/v1/manual_maturity_progression.jsonl +336 -336
  10. package/data/publish/runtime/v1/manual_rastreabilidade.jsonl +1105 -1105
  11. package/data/publish/runtime/v1/manual_threat_mitigation.jsonl +523 -523
  12. package/data/publish/runtime/v1/v1_manifest.json +5 -5
  13. package/data/reports/run_manifest.json +9 -9
  14. package/dist/index.js +28 -0
  15. package/dist/index.js.map +1 -1
  16. package/dist/serving/agent-guide.js +6 -0
  17. package/dist/serving/agent-guide.js.map +1 -1
  18. package/dist/serving/selection.d.ts +22 -1
  19. package/dist/serving/selection.js +105 -1
  20. package/dist/serving/selection.js.map +1 -1
  21. package/dist/tools/assess-implementation.d.ts +7 -0
  22. package/dist/tools/assess-implementation.js +18 -1
  23. package/dist/tools/assess-implementation.js.map +1 -1
  24. package/dist/tools/explain-topic.js +31 -2
  25. package/dist/tools/explain-topic.js.map +1 -1
  26. package/dist/tools/get-chapter-capability.js +1 -1
  27. package/dist/tools/get-chapter-capability.js.map +1 -1
  28. package/dist/tools/get-chapter-implementation-checklist.js +18 -0
  29. package/dist/tools/get-chapter-implementation-checklist.js.map +1 -1
  30. package/dist/tools/get-macro-processes.d.ts +18 -0
  31. package/dist/tools/get-macro-processes.js +196 -0
  32. package/dist/tools/get-macro-processes.js.map +1 -0
  33. package/dist/tools/select-requirements.d.ts +2 -0
  34. package/dist/tools/select-requirements.js +1 -0
  35. package/dist/tools/select-requirements.js.map +1 -1
  36. package/package.json +1 -1
package/data/publish/indexes/mcp_chunks.jsonl CHANGED
@@ -618,7 +618,7 @@
618
618
  {"authority_class": "supporting", "bundle_id": "00-fundamentos", "chunk_id": "010-sbd-manual-00-fundamentos-macro-processos--os-cinco-macro-processos-de-engenharia-segura--mp5-medir-melhorar-mp5-medir-melhorar--proporcionalidade-l1l3", "chunk_kind": "narrative_section", "document_id": "010-sbd-manual-00-fundamentos-macro-processos", "document_role": "addon", "filter_tags": {"authority_class": "supporting", "bundle_id": "00-fundamentos", "chunk_kind": "narrative_section", "document_role": "addon", "domain": ["governance-and-procurement"], "phase": [], "risk_level": ["L3"]}, "mentioned_entities": {"Metric": ["T-06"], "Requirement": ["GOV-012"]}, "record_id": "mcp::010-sbd-manual-00-fundamentos-macro-processos--os-cinco-macro-processos-de-engenharia-segura--mp5-medir-melhorar-mp5-medir-melhorar--proporcionalidade-l1l3", "relation_hints": [], "section_path": ["Os Cinco Macro-processos de Engenharia Segura", "MP5 — Medir → Melhorar {#mp5-medir-melhorar}", "Proporcionalidade L1–L3"], "size_estimate": {"approx_tokens": 123, "chars": 489}, "source_mode": "explicit", "support_profiles": ["consult", "guide"], "text": "### Proporcionalidade L1–L3\n\nOs *thresholds* de cada indicador são definidos por nível nos catálogos e são cumulativos. Em L1 os indicadores são recolhidos com os *thresholds* de base e T-06 espera nível 1. Em L2 os *thresholds* apertam, a validação contínua é semestral e T-06 espera nível 2. Em L3 a maior parte dos indicadores exige 100%, o modelo de maturidade é ativo com evolução medida e planeada (`GOV-012`), a validação é trimestral e T-06 espera nível 3.", "title": "Proporcionalidade L1–L3", "traceability": {"line_end": 569, "line_start": 566, "source_path": "010-sbd-manual/00-fundamentos/macro-processos.md", "unit_id": "010-sbd-manual-00-fundamentos-macro-processos--os-cinco-macro-processos-de-engenharia-segura--mp5-medir-melhorar-mp5-medir-melhorar--proporcionalidade-l1l3"}, "vector_text": "Proporcionalidade L1–L3\n\n### Proporcionalidade L1–L3\n\nOs *thresholds* de cada indicador são definidos por nível nos catálogos e são cumulativos. Em L1 os indicadores são recolhidos com os *thresholds* de base e T-06 espera nível 1. Em L2 os *thresholds* apertam, a validação contínua é semestral e T-06 espera nível 2. Em L3 a maior parte dos indicadores exige 100%, o modelo de maturidade é ativo com evolução medida e planeada (`GOV-012`), a validação é trimestral e T-06 espera nível 3."}
619
619
  {"authority_class": "supporting", "bundle_id": "00-fundamentos", "chunk_id": "010-sbd-manual-00-fundamentos-macro-processos--os-cinco-macro-processos-de-engenharia-segura--mp5-medir-melhorar-mp5-medir-melhorar--referencias-cruzadas", "chunk_kind": "narrative_section", "document_id": "010-sbd-manual-00-fundamentos-macro-processos", "document_role": "addon", "filter_tags": {"authority_class": "supporting", "bundle_id": "00-fundamentos", "chunk_kind": "narrative_section", "document_role": "addon", "domain": [], "phase": [], "risk_level": []}, "mentioned_entities": {}, "record_id": "mcp::010-sbd-manual-00-fundamentos-macro-processos--os-cinco-macro-processos-de-engenharia-segura--mp5-medir-melhorar-mp5-medir-melhorar--referencias-cruzadas", "relation_hints": [], "section_path": ["Os Cinco Macro-processos de Engenharia Segura", "MP5 — Medir → Melhorar {#mp5-medir-melhorar}", "Referências cruzadas"], "size_estimate": {"approx_tokens": 246, "chars": 982}, "source_mode": "explicit", "support_profiles": ["consult", "guide"], "text": "### Referências cruzadas\n\n[Estrutura de medição transversal — Cap. 14](/sbd-toe/sbd-manual/governanca-contratacao/kpis-governanca) · [KPIs de domínio — Governação](/sbd-toe/sbd-manual/governanca-contratacao/addon/kpis-dominio-governacao) · [KPIs de classificação — Cap. 01](/sbd-toe/sbd-manual/classificacao-aplicacoes/addon/kpis-metricas-classificacao) · [risco residual](/sbd-toe/sbd-manual/classificacao-aplicacoes/addon/risco-residual) · [métricas e indicadores — Cap. 12](/sbd-toe/sbd-manual/monitorizacao-operacoes/addon/metricas-indicadores) · [KPIs de operações — Cap. 12](/sbd-toe/sbd-manual/monitorizacao-operacoes/addon/kpis-metricas-operacoes) · [EPSS/KEV](/sbd-toe/sbd-manual/monitorizacao-operacoes/addon/epss-kev-priorizacao) · [metodologia de validação de claims](/sbd-toe/sbd-manual/fundamentos/canon/metodologia-validacao-claims) · [matriz transversal de verificação](/sbd-toe/sbd-manual/testes-seguranca/addon/matriz-verificacao-transversal)", "title": "Referências cruzadas", "traceability": {"line_end": 573, "line_start": 570, "source_path": "010-sbd-manual/00-fundamentos/macro-processos.md", "unit_id": "010-sbd-manual-00-fundamentos-macro-processos--os-cinco-macro-processos-de-engenharia-segura--mp5-medir-melhorar-mp5-medir-melhorar--referencias-cruzadas"}, "vector_text": "Referências cruzadas\n\n### Referências cruzadas\n\n[Estrutura de medição transversal — Cap. 14](/sbd-toe/sbd-manual/governanca-contratacao/kpis-governanca) · [KPIs de domínio — Governação](/sbd-toe/sbd-manual/governanca-contratacao/addon/kpis-dominio-governacao) · [KPIs de classificação — Cap. 01](/sbd-toe/sbd-manual/classificacao-aplicacoes/addon/kpis-metricas-classificacao) · [risco residual](/sbd-toe/sbd-manual/classificacao-aplicacoes/addon/risco-residual) · [métricas e indicadores — Cap. 12](/sbd-toe/sbd-manual/monitorizacao-operacoes/addon/metricas-indicadores) · [KPIs de operações — Cap. 12](/sbd-toe/sbd-manual/monitorizacao-operacoes/addon/kpis-metricas-operacoes) · [EPSS/KEV](/sbd-toe/sbd-manual/monitorizacao-operacoes/addon/epss-kev-priorizacao) · [metodologia de validação de claims](/sbd-toe/sbd-manual/fundamentos/canon/metodologia-validacao-claims) · [matriz transversal de verificação](/sbd-toe/sbd-manual/testes-seguranca/addon/matriz-verificacao-transversal)"}
620
620
  {"authority_class": "supporting", "bundle_id": "00-fundamentos", "chunk_id": "010-sbd-manual-00-fundamentos-macro-processos--os-cinco-macro-processos-de-engenharia-segura--matriz-resumo", "chunk_kind": "table_section", "document_id": "010-sbd-manual-00-fundamentos-macro-processos", "document_role": "addon", "filter_tags": {"authority_class": "supporting", "bundle_id": "00-fundamentos", "chunk_kind": "table_section", "document_role": "addon", "domain": ["application-security-requirements", "architecture", "cicd", "containers-and-images", "dependencies-sbom-sca", "governance-and-procurement", "infrastructure-as-code", "operations-monitoring", "secure-deploy", "secure-development", "security-testing"], "phase": [], "risk_level": ["L1", "L2", "L3"]}, "mentioned_entities": {"Metric": ["CLA-K01", "F-01", "F-04", "GOV-K07", "GOV-K08", "T-01", "T-06"], "Requirement": ["ARC-001", "ARC-014", "ARC-015", "CIC-001", "CLA-001", "CLA-008", "CNT-001", "DEP-001", "DEP-011", "DEP-014", "DEV-001", "DPL-001", "DPL-010", "DPL-011", "GOV-001", "GOV-005", "GOV-006", "GOV-007", "GOV-012", "GOV-013", "GOV-014", "IAC-001", "OPS-001", "OPS-015", "REQ-003", "REQ-005", "REQ-006", "REQ-AGN-001", "REQ-AGN-004", "THR-001", "THR-008", "TRN-002", "TRN-004", "TRN-005", "TST-001", "TST-010"], "UserStory": ["US-01", "US-02", "US-03", "US-12", "US-15", "US-19"]}, "record_id": "mcp::010-sbd-manual-00-fundamentos-macro-processos--os-cinco-macro-processos-de-engenharia-segura--matriz-resumo", "relation_hints": [], "section_path": ["Os Cinco Macro-processos de Engenharia Segura", "Matriz-resumo"], "size_estimate": {"approx_tokens": 2169, "chars": 8673}, "source_mode": "explicit", "support_profiles": ["consult", "guide"], "text": "## Matriz-resumo\n\n| Macro-processo | Percurso de capítulos | IDs-âncora principais | Página de exceções | Página de KPIs |\n|---|---|---|---|---|\n| MP1 Classificar → Selecionar | [Cap. 01](/sbd-toe/sbd-manual/classificacao-aplicacoes/intro) → [Cap. 02](/sbd-toe/sbd-manual/requisitos-seguranca/intro) → Caps. 05–13; [Baseline](/sbd-toe/sbd-manual/fundamentos/baseline); [Cap. 14](/sbd-toe/sbd-manual/governanca-contratacao/intro) (aquisição e fornecedores) | [`CLA-001`](/sbd-toe/sbd-manual/classificacao-aplicacoes/addon/catalogo-requisitos-classificacao)–`CLA-008`; [`REQ-003`](/sbd-toe/sbd-manual/requisitos-seguranca/addon/lista-requisitos-base); [US-01](/sbd-toe/sbd-manual/requisitos-seguranca/aplicacao-lifecycle#us-01---seleção-de-requisitos-por-criticidade), US-02, US-12 (Cap. 02); [`GOV-006`](/sbd-toe/sbd-manual/governanca-contratacao/addon/catalogo-requisitos-governanca), `GOV-007`; [níveis A0–A4](/sbd-toe/sbd-manual/requisitos-seguranca/addon/governanca-automatismos#niveis-autonomia) | [Cap. 02](/sbd-toe/sbd-manual/requisitos-seguranca/addon/gestao-excecoes) | [Cap. 01](/sbd-toe/sbd-manual/classificacao-aplicacoes/addon/kpis-metricas-classificacao) · [Cap. 02](/sbd-toe/sbd-manual/requisitos-seguranca/addon/kpis-metricas-requisitos) |\n| MP2 Desenhar → Assegurar | [Cap. 03](/sbd-toe/sbd-manual/threat-modeling/intro) → [Cap. 04](/sbd-toe/sbd-manual/arquitetura-segura/intro) → [Cap. 10](/sbd-toe/sbd-manual/testes-seguranca/intro); [Cap. 02](/sbd-toe/sbd-manual/requisitos-seguranca/intro) (requisitos e rastreabilidade) | [`THR-001`](/sbd-toe/sbd-manual/threat-modeling/addon/catalogo-requisitos-threat-modeling)–`THR-008`; `MT-NNN` ([ameaças mitigadas](/sbd-toe/sbd-manual/threat-modeling/canon/ameacas-mitigadas)); [`ARC-001`](/sbd-toe/sbd-manual/arquitetura-segura/addon/catalogo-requisitos-arquitetura)–`ARC-014`; [`REQ-005`](/sbd-toe/sbd-manual/requisitos-seguranca/addon/lista-requisitos-base), `REQ-006`; [`TST-001`](/sbd-toe/sbd-manual/testes-seguranca/addon/catalogo-requisitos-testes)–`TST-010`; [matriz transversal de verificação](/sbd-toe/sbd-manual/testes-seguranca/addon/matriz-verificacao-transversal) | [Cap. 04](/sbd-toe/sbd-manual/arquitetura-segura/addon/excecoes) · [Cap. 02](/sbd-toe/sbd-manual/requisitos-seguranca/addon/gestao-excecoes) | [Cap. 03](/sbd-toe/sbd-manual/threat-modeling/addon/kpis-metricas-threat-modeling) · [Cap. 04](/sbd-toe/sbd-manual/arquitetura-segura/addon/kpis-metricas-arquitetura) · [Cap. 10](/sbd-toe/sbd-manual/testes-seguranca/addon/kpis-metricas-testes) |\n| MP3 Construir → Executar | [Cap. 05](/sbd-toe/sbd-manual/dependencias-sbom-sca/intro) → [Cap. 07](/sbd-toe/sbd-manual/cicd-seguro/intro) → [Cap. 09](/sbd-toe/sbd-manual/containers-imagens/intro) → [Cap. 11](/sbd-toe/sbd-manual/deploy-seguro/intro) → [Cap. 12](/sbd-toe/sbd-manual/monitorizacao-operacoes/intro); [Cap. 06](/sbd-toe/sbd-manual/desenvolvimento-seguro/intro) e [Cap. 08](/sbd-toe/sbd-manual/iac-infraestrutura/intro) (artefactos construídos) | [`DEP-001`](/sbd-toe/sbd-manual/dependencias-sbom-sca/addon/catalogo-requisitos-dependencias), [`DEP-011`](/sbd-toe/sbd-manual/dependencias-sbom-sca/addon/catalogo-requisitos-dependencias)–`DEP-014`; [`DEV-001`](/sbd-toe/sbd-manual/desenvolvimento-seguro/addon/catalogo-requisitos-desenvolvimento); [`CIC-001`](/sbd-toe/sbd-manual/cicd-seguro/addon/catalogo-requisitos-cicd); [US-19](/sbd-toe/sbd-manual/cicd-seguro/aplicacao-lifecycle#us-19) (Cap. 07); [`IAC-001`](/sbd-toe/sbd-manual/iac-infraestrutura/addon/catalogo-requisitos-iac); [`CNT-001`](/sbd-toe/sbd-manual/containers-imagens/addon/catalogo-requisitos-containers); [`DPL-001`](/sbd-toe/sbd-manual/deploy-seguro/addon/catalogo-requisitos-deploy), [`DPL-010`](/sbd-toe/sbd-manual/deploy-seguro/addon/catalogo-requisitos-deploy), `DPL-011`; [`OPS-001`](/sbd-toe/sbd-manual/monitorizacao-operacoes/addon/catalogo-requisitos-operacoes), [`OPS-015`](/sbd-toe/sbd-manual/monitorizacao-operacoes/addon/catalogo-requisitos-operacoes) | [Cap. 05](/sbd-toe/sbd-manual/dependencias-sbom-sca/addon/excecoes-e-aceitacao-risco) · [Cap. 06](/sbd-toe/sbd-manual/desenvolvimento-seguro/addon/excecoes-e-justificacoes) · [Cap. 07](/sbd-toe/sbd-manual/cicd-seguro/addon/controle-excecoes-visibilidade) · [Cap. 08](/sbd-toe/sbd-manual/iac-infraestrutura/addon/gestao-excecoes) · [Cap. 09](/sbd-toe/sbd-manual/containers-imagens/addon/excecoes-containers) · [Cap. 11](/sbd-toe/sbd-manual/deploy-seguro/addon/excecoes-deploy) · [Cap. 12](/sbd-toe/sbd-manual/monitorizacao-operacoes/addon/excecoes-operacoes) | [Cap. 05](/sbd-toe/sbd-manual/dependencias-sbom-sca/addon/kpis-metricas-dependencias) · [Cap. 06](/sbd-toe/sbd-manual/desenvolvimento-seguro/addon/kpis-metricas-desenvolvimento) · [Cap. 07](/sbd-toe/sbd-manual/cicd-seguro/addon/kpis-metricas-cicd) · [Cap. 08](/sbd-toe/sbd-manual/iac-infraestrutura/addon/kpis-metricas-iac) · [Cap. 09](/sbd-toe/sbd-manual/containers-imagens/addon/kpis-metricas-containers) · [Cap. 11](/sbd-toe/sbd-manual/deploy-seguro/addon/kpis-metricas-deploy) · [Cap. 12](/sbd-toe/sbd-manual/monitorizacao-operacoes/addon/kpis-metricas-operacoes) |\n| MP4 Autorizar → Agir / Excecionar | [Cap. 00](/sbd-toe/sbd-manual/fundamentos/roles-responsabilidades/intro) → [Cap. 13](/sbd-toe/sbd-manual/formacao-onboarding/intro) → [Cap. 14](/sbd-toe/sbd-manual/governanca-contratacao/intro); ramo automatismos: [Cap. 02](/sbd-toe/sbd-manual/requisitos-seguranca/addon/governanca-automatismos) | 13 papéis canónicos; [`TRN-002`](/sbd-toe/sbd-manual/formacao-onboarding/addon/catalogo-requisitos-formacao), `TRN-004`, `TRN-005`; [`GOV-001`](/sbd-toe/sbd-manual/governanca-contratacao/addon/catalogo-requisitos-governanca)–`GOV-005`, [`GOV-013`](/sbd-toe/sbd-manual/governanca-contratacao/addon/catalogo-requisitos-governanca), `GOV-014`; [`REQ-AGN-001`](/sbd-toe/sbd-manual/requisitos-seguranca/addon/governanca-automatismos#req-agn)–`REQ-AGN-004`; [`ARC-015`](/sbd-toe/sbd-manual/arquitetura-segura/addon/catalogo-requisitos-arquitetura); [US-03](/sbd-toe/sbd-manual/requisitos-seguranca/aplicacao-lifecycle#us-03---gestão-de-exceções-com-ttl-e-revalidação-obrigatória), [US-15](/sbd-toe/sbd-manual/requisitos-seguranca/aplicacao-lifecycle#us-15) (Cap. 02); [Policy 38](/sbd-toe/assets/policies/policy-mandates-agentes) | [Cap. 14](/sbd-toe/sbd-manual/governanca-contratacao/addon/processo-excecoes) (processo canónico) + especificidades por domínio nos Caps. 02, 04, 05, 06, 07, 08, 09, 11, 12 | [Cap. 13](/sbd-toe/sbd-manual/formacao-onboarding/addon/kpis-metricas-formacao) · [Cap. 14](/sbd-toe/sbd-manual/governanca-contratacao/addon/kpis-dominio-governacao) · [Cap. 02](/sbd-toe/sbd-manual/requisitos-seguranca/addon/kpis-metricas-requisitos) |\n| MP5 Medir → Melhorar | Caps. 00–14 (todos); [estrutura de medição transversal](/sbd-toe/sbd-manual/governanca-contratacao/kpis-governanca) (Cap. 14); [Cap. 12](/sbd-toe/sbd-manual/monitorizacao-operacoes/intro) (métricas e priorização) | F-01..F-04, T-01..T-06; 14 páginas de KPIs; `CLA-K01`, `GOV-K07`, `GOV-K08`, `GOV-012`; [risco residual](/sbd-toe/sbd-manual/classificacao-aplicacoes/addon/risco-residual) (Cap. 01); [métricas e indicadores](/sbd-toe/sbd-manual/monitorizacao-operacoes/addon/metricas-indicadores), [EPSS/KEV](/sbd-toe/sbd-manual/monitorizacao-operacoes/addon/epss-kev-priorizacao) (Cap. 12); [matriz transversal de verificação](/sbd-toe/sbd-manual/testes-seguranca/addon/matriz-verificacao-transversal) (Cap. 10); [metodologia de validação de claims](/sbd-toe/sbd-manual/fundamentos/canon/metodologia-validacao-claims) (Cap. 00) | — | Todas: Caps. [01](/sbd-toe/sbd-manual/classificacao-aplicacoes/addon/kpis-metricas-classificacao) · [02](/sbd-toe/sbd-manual/requisitos-seguranca/addon/kpis-metricas-requisitos) · [03](/sbd-toe/sbd-manual/threat-modeling/addon/kpis-metricas-threat-modeling) · [04](/sbd-toe/sbd-manual/arquitetura-segura/addon/kpis-metricas-arquitetura) · [05](/sbd-toe/sbd-manual/dependencias-sbom-sca/addon/kpis-metricas-dependencias) · [06](/sbd-toe/sbd-manual/desenvolvimento-seguro/addon/kpis-metricas-desenvolvimento) · [07](/sbd-toe/sbd-manual/cicd-seguro/addon/kpis-metricas-cicd) · [08](/sbd-toe/sbd-manual/iac-infraestrutura/addon/kpis-metricas-iac) · [09](/sbd-toe/sbd-manual/containers-imagens/addon/kpis-metricas-containers) · [10](/sbd-toe/sbd-manual/testes-seguranca/addon/kpis-metricas-testes) · [11](/sbd-toe/sbd-manual/deploy-seguro/addon/kpis-metricas-deploy) · [12](/sbd-toe/sbd-manual/monitorizacao-operacoes/addon/kpis-metricas-operacoes) · [13](/sbd-toe/sbd-manual/formacao-onboarding/addon/kpis-metricas-formacao) · [14](/sbd-toe/sbd-manual/governanca-contratacao/addon/kpis-dominio-governacao) |", "title": "Matriz-resumo", "traceability": {"line_end": 583, "line_start": 574, "source_path": "010-sbd-manual/00-fundamentos/macro-processos.md", "unit_id": "010-sbd-manual-00-fundamentos-macro-processos--os-cinco-macro-processos-de-engenharia-segura--matriz-resumo"}, "vector_text": "Matriz-resumo\n\n## Matriz-resumo\n\n| Macro-processo | Percurso de capítulos | IDs-âncora principais | Página de exceções | Página de KPIs |\n|---|---|---|---|---|\n| MP1 Classificar → Selecionar | [Cap. 01](/sbd-toe/sbd-manual/classificacao-aplicacoes/intro) → [Cap. 02](/sbd-toe/sbd-manual/requisitos-seguranca/intro) → Caps. 05–13; [Baseline](/sbd-toe/sbd-manual/fundamentos/baseline); [Cap. 14](/sbd-toe/sbd-manual/governanca-contratacao/intro) (aquisição e fornecedores) | [`CLA-001`](/sbd-toe/sbd-manual/classificacao-aplicacoes/addon/catalogo-requisitos-classificacao)–`CLA-008`; [`REQ-003`](/sbd-toe/sbd-manual/requisitos-seguranca/addon/lista-requisitos-base); [US-01](/sbd-toe/sbd-manual/requisitos-seguranca/aplicacao-lifecycle#us-01---seleção-de-requisitos-por-criticidade), US-02, US-12 (Cap. 02); [`GOV-006`](/sbd-toe/sbd-manual/governanca-contratacao/addon/catalogo-requisitos-governanca), `GOV-007`; [níveis A0–A4](/sbd-toe/sbd-manual/requisitos-seguranca/addon/governanca-automatismos#niveis-autonomia) | [Cap. 02](/sbd-toe/sbd-manual/requisitos-seguranca/addon/gestao-excecoes) | [Cap. 01](/sbd-toe/sbd-manual/classificacao-aplicacoes/addon/kpis-metricas-classificacao) · [Cap. 02](/sbd-toe/sbd-manual/requisitos-seguranca/addon/kpis-metricas-requisitos) |\n| MP2 Desenhar → Assegurar | [Cap. 03](/sbd-toe/sbd-manual/threat-modeling/intro) → [Cap. 04](/sbd-toe/sbd-manual/arquitetura-segura/intro) → [Cap. 10](/sbd-toe/sbd-manual/testes-seguranca/intro); [Cap. 02](/sbd-toe/sbd-manual/requisitos-seguranca/intro) (requisitos e rastreabilidade) | [`THR-001`](/sbd-toe/sbd-manual/threat-modeling/addon/catalogo-requisitos-threat-modeling)–`THR-008`; `MT-NNN` ([ameaças mitigadas](/sbd-toe/sbd-manual/threat-modeling/canon/ameacas-mitigadas)); [`ARC-001`](/sbd-toe/sbd-manual/arquitetura-segura/addon/catalogo-requisitos-arquitetura)–`ARC-014`; [`REQ-005`](/sbd-toe/sbd-manual/requisitos-seguranca/addon/lista-requisitos-base), `REQ-006`; [`TST-001`](/sbd-toe/sbd-manual/testes-seguranca/addon/catalogo-requisitos-testes)–`TST-010`; [matriz transversal de verificação](/sbd-toe/sbd-manual/testes-seguranca/addon/matriz-verificacao-transversal) | [Cap. 04](/sbd-toe/sbd-manual/arquitetura-segura/addon/excecoes) · [Cap. 02](/sbd-toe/sbd-manual/requisitos-seguranca/addon/gestao-excecoes) | [Cap. 03](/sbd-toe/sbd-manual/threat-modeling/addon/kpis-metricas-threat-modeling) · [Cap. 04](/sbd-toe/sbd-manual/arquitetura-segura/addon/kpis-metricas-arquitetura) · [Cap. 10](/sbd-toe/sbd-manual/testes-seguranca/addon/kpis-metricas-testes) |\n| MP3 Construir → Executar | [Cap. 05](/sbd-toe/sbd-manual/dependencias-sbom-sca/intro) → [Cap. 07](/sbd-toe/sbd-manual/cicd-seguro/intro) → [Cap. 09](/sbd-toe/sbd-manual/containers-imagens/intro) → [Cap. 11](/sbd-toe/sbd-manual/deploy-seguro/intro) → [Cap. 12](/sbd-toe/sbd-manual/monitorizacao-operacoes/intro); [Cap. 06](/sbd-toe/sbd-manual/desenvolvimento-seguro/intro) e [Cap. 08](/sbd-toe/sbd-manual/iac-infraestrutura/intro) (artefactos construídos) | [`DEP-001`](/sbd-toe/sbd-manual/dependencias-sbom-sca/addon/catalogo-requisitos-dependencias), [`DEP-011`](/sbd-toe/sbd-manual/dependencias-sbom-sca/addon/catalogo-requisitos-dependencias)–`DEP-014`; [`DEV-001`](/sbd-toe/sbd-manual/desenvolvimento-seguro/addon/catalogo-requisitos-desenvolvimento); [`CIC-001`](/sbd-toe/sbd-manual/cicd-seguro/addon/catalogo-requisitos-cicd); [US-19](/sbd-toe/sbd-manual/cicd-seguro/aplicacao-lifecycle#us-19) (Cap. 07); [`IAC-001`](/sbd-toe/sbd-manual/iac-infraestrutura/addon/catalogo-requisitos-iac); [`CNT-001`](/sbd-toe/sbd-manual/containers-imagens/addon/catalogo-requisitos-containers); [`DPL-001`](/sbd-toe/sbd-manual/deploy-seguro/addon/catalogo-requisitos-deploy), [`DPL-010`](/sbd-toe/sbd-manual/deploy-seguro/addon/catalogo-requisitos-deploy), `DPL-011`; [`OPS-001`](/sbd-toe/sbd-manual/monitorizacao-operacoes/addon/catalogo-requisitos-operacoes), [`OPS-015`](/sbd-toe/sbd-manual/monitorizacao-operacoes/addon/catalogo-requisitos-operacoes) | [Cap. 05](/sbd-toe/sbd-manual/dependencias-sbom-sca/addon/excecoes-e-aceitacao-risco) · [Cap. 06](/sbd-toe/sbd-manual/desenvolvimento-seguro/addon/excecoes-e-justificacoes) · [Cap. 07](/sbd-toe/sbd-manual/cicd-seguro/addon/controle-excecoes-visibilidade) · [Cap. 08](/sbd-toe/sbd-manual/iac-infraestrutura/addon/gestao-excecoes) · [Cap. 09](/sbd-toe/sbd-manual/containers-imagens/addon/excecoes-containers) · [Cap. 11](/sbd-toe/sbd-manual/deploy-seguro/addon/excecoes-deploy) · [Cap. 12](/sbd-toe/sbd-manual/monitorizacao-operacoes/addon/excecoes-operacoes) | [Cap. 05](/sbd-toe/sbd-manual/dependencias-sbom-sca/addon/kpis-metricas-dependencias) · [Cap. 06](/sbd-toe/sbd-manual/desenvolvimento-seguro/addon/kpis-metricas-desenvolvimento) · [Cap. 07](/sbd-toe/sbd-manual/cicd-seguro/addon/kpis-metricas-cicd) · [Cap. 08](/sbd-toe/sbd-manual/iac-infraestrutura/addon/kpis-metricas-iac) · [Cap. 09](/sbd-toe/sbd-manual/containers-imagens/addon/kpis-metricas-containers) · [Cap. 11](/sbd-toe/sbd-manual/deploy-seguro/addon/kpis-metricas-deploy) · [Cap. 12](/sbd-toe/sbd-manual/monitorizacao-operacoes/addon/kpis-metricas-operacoes) |\n| MP4 Autorizar → Agir / Excecionar | [Cap. 00](/sbd-toe/sbd-manual/fundamentos/roles-responsabilidades/intro) → [Cap. 13](/sbd-toe/sbd-manual/formacao-onboarding/intro) → [Cap. 14](/sbd-toe/sbd-manual/governanca-contratacao/intro); ramo automatismos: [Cap. 02](/sbd-toe/sbd-manual/requisitos-seguranca/addon/governanca-automatismos) | 13 papéis canónicos; [`TRN-002`](/sbd-toe/sbd-manual/formacao-onboarding/addon/catalogo-requisitos-formacao), `TRN-004`, `TRN-005`; [`GOV-001`](/sbd-toe/sbd-manual/governanca-contratacao/addon/catalogo-requisitos-governanca)–`GOV-005`, [`GOV-013`](/sbd-toe/sbd-manual/governanca-contratacao/addon/catalogo-requisitos-governanca), `GOV-014`; [`REQ-AGN-001`](/sbd-toe/sbd-manual/requisitos-seguranca/addon/governanca-automatismos#req-agn)–`REQ-AGN-004`; [`ARC-015`](/sbd-toe/sbd-manual/arquitetura-segura/addon/catalogo-requisitos-arquitetura); [US-03](/sbd-toe/sbd-manual/requisitos-seguranca/aplicacao-lifecycle#us-03---gestão-de-exceções-com-ttl-e-revalidação-obrigatória), [US-15](/sbd-toe/sbd-manual/requisitos-seguranca/aplicacao-lifecycle#us-15) (Cap. 02); [Policy 38](/sbd-toe/assets/policies/policy-mandates-agentes) | [Cap. 14](/sbd-toe/sbd-manual/governanca-contratacao/addon/processo-excecoes) (processo canónico) + especificidades por domínio nos Caps. 02, 04, 05, 06, 07, 08, 09, 11, 12 | [Cap. 13](/sbd-toe/sbd-manual/formacao-onboarding/addon/kpis-metricas-formacao) · [Cap. 14](/sbd-toe/sbd-manual/governanca-contratacao/addon/kpis-dominio-governacao) · [Cap. 02](/sbd-toe/sbd-manual/requisitos-seguranca/addon/kpis-metricas-requisitos) |\n| MP5 Medir → Melhorar | Caps. 00–14 (todos); [estrutura de medição transversal](/sbd-toe/sbd-manual/governanca-contratacao/kpis-governanca) (Cap. 14); [Cap. 12](/sbd-toe/sbd-manual/monitorizacao-operacoes/intro) (métricas e priorização) | F-01..F-04, T-01..T-06; 14 páginas de KPIs; `CLA-K01`, `GOV-K07`, `GOV-K08`, `GOV-012`; [risco residual](/sbd-toe/sbd-manual/classificacao-aplicacoes/addon/risco-residual) (Cap. 01); [métricas e indicadores](/sbd-toe/sbd-manual/monitorizacao-operacoes/addon/metricas-indicadores), [EPSS/KEV](/sbd-toe/sbd-manual/monitorizacao-operacoes/addon/epss-kev-priorizacao) (Cap. 12); [matriz transversal de verificação](/sbd-toe/sbd-manual/testes-seguranca/addon/matriz-verificacao-transversal) (Cap. 10); [metodologia de validação de claims](/sbd-toe/sbd-manual/fundamentos/canon/metodologia-validacao-claims) (Cap. 00) | — | Todas: Caps. [01](/sbd-toe/sbd-manual/classificacao-aplicacoes/addon/kpis-metricas-classificacao) · [02](/sbd-toe/sbd-manual/requisitos-seguranca/addon/kpis-metricas-requisitos) · [03](/sbd-toe/sbd-manual/threat-modeling/addon/kpis-metricas-threat-modeling) · [04](/sbd-toe/sbd-manual/arquitetura-segura/addon/kpis-metricas-arquitetura) · [05](/sbd-toe/sbd-manual/dependencias-sbom-sca/addon/kpis-metricas-dependencias) · [06](/sbd-toe/sbd-manual/desenvolvimento-seguro/addon/kpis-metricas-desenvolvimento) · [07](/sbd-toe/sbd-manual/cicd-seguro/addon/kpis-metricas-cicd) · [08](/sbd-toe/sbd-manual/iac-infraestrutura/addon/kpis-metricas-iac) · [09](/sbd-toe/sbd-manual/containers-imagens/addon/kpis-metricas-containers) · [10](/sbd-toe/sbd-manual/testes-seguranca/addon/kpis-metricas-testes) · [11](/sbd-toe/sbd-manual/deploy-seguro/addon/kpis-metricas-deploy) · [12](/sbd-toe/sbd-manual/monitorizacao-operacoes/addon/kpis-metricas-operacoes) · [13](/sbd-toe/sbd-manual/formacao-onboarding/addon/kpis-metricas-formacao) · [14](/sbd-toe/sbd-manual/governanca-contratacao/addon/kpis-dominio-governacao) |"}
621
- {"authority_class": "supporting", "bundle_id": "00-fundamentos", "chunk_id": "010-sbd-manual-00-fundamentos-macro-processos--os-cinco-macro-processos-de-engenharia-segura--fronteiras", "chunk_kind": "narrative_section", "document_id": "010-sbd-manual-00-fundamentos-macro-processos", "document_role": "addon", "filter_tags": {"authority_class": "supporting", "bundle_id": "00-fundamentos", "chunk_kind": "narrative_section", "document_role": "addon", "domain": ["governance-and-procurement"], "phase": [], "risk_level": ["L3"]}, "mentioned_entities": {"Metric": ["T-06"], "Requirement": ["GOV-012"]}, "record_id": "mcp::010-sbd-manual-00-fundamentos-macro-processos--os-cinco-macro-processos-de-engenharia-segura--fronteiras", "relation_hints": [], "section_path": ["Os Cinco Macro-processos de Engenharia Segura", "Fronteiras"], "size_estimate": {"approx_tokens": 241, "chars": 963}, "source_mode": "explicit", "support_profiles": ["consult", "guide"], "text": "## Fronteiras\n\n- **Maturidade.** Os indicadores de cada macro-processo estão declarados com a estrutura de medição de MP5 para que possam, no futuro, servir de base a uma medição de maturidade SbD. Esta página não define esse modelo. A dimensão T-06 de Governança e Contratação e o requisito `GOV-012` já medem maturidade por domínio numa escala 1–3, e a página **Achievable Maturity** de cada capítulo alinha com SAMM e DSOMM; os macro-processos limitam-se a nomear, sobre esses instrumentos, o que tem de permanecer ligado.\n- ***Operating model*.** RACI, *decision rights* e cadências definem *quem* e *quando*, e vivem noutra superfície do programa. Os macro-processos definem *o que tem de permanecer ligado*; os papéis nomeados aqui são os que os capítulos já atribuem.\n- **Ontologia e grafo de conhecimento.** Os rótulos MP1–MP5 são editoriais. Não são entidades, não são IDs de requisito e não devem ser lidos como tal por quem indexe o Manual.", "title": "Fronteiras", "traceability": {"line_end": 589, "line_start": 584, "source_path": "010-sbd-manual/00-fundamentos/macro-processos.md", "unit_id": "010-sbd-manual-00-fundamentos-macro-processos--os-cinco-macro-processos-de-engenharia-segura--fronteiras"}, "vector_text": "Fronteiras\n\n## Fronteiras\n\n- **Maturidade.** Os indicadores de cada macro-processo estão declarados com a estrutura de medição de MP5 para que possam, no futuro, servir de base a uma medição de maturidade SbD. Esta página não define esse modelo. A dimensão T-06 de Governança e Contratação e o requisito `GOV-012` já medem maturidade por domínio numa escala 1–3, e a página **Achievable Maturity** de cada capítulo alinha com SAMM e DSOMM; os macro-processos limitam-se a nomear, sobre esses instrumentos, o que tem de permanecer ligado.\n- ***Operating model*.** RACI, *decision rights* e cadências definem *quem* e *quando*, e vivem noutra superfície do programa. Os macro-processos definem *o que tem de permanecer ligado*; os papéis nomeados aqui são os que os capítulos já atribuem.\n- **Ontologia e grafo de conhecimento.** Os rótulos MP1–MP5 são editoriais. Não são entidades, não são IDs de requisito e não devem ser lidos como tal por quem indexe o Manual."}
621
+ {"authority_class": "supporting", "bundle_id": "00-fundamentos", "chunk_id": "010-sbd-manual-00-fundamentos-macro-processos--os-cinco-macro-processos-de-engenharia-segura--fronteiras", "chunk_kind": "narrative_section", "document_id": "010-sbd-manual-00-fundamentos-macro-processos", "document_role": "addon", "filter_tags": {"authority_class": "supporting", "bundle_id": "00-fundamentos", "chunk_kind": "narrative_section", "document_role": "addon", "domain": ["governance-and-procurement"], "phase": [], "risk_level": ["L3"]}, "mentioned_entities": {"Metric": ["T-06"], "Requirement": ["GOV-012"]}, "record_id": "mcp::010-sbd-manual-00-fundamentos-macro-processos--os-cinco-macro-processos-de-engenharia-segura--fronteiras", "relation_hints": [], "section_path": ["Os Cinco Macro-processos de Engenharia Segura", "Fronteiras"], "size_estimate": {"approx_tokens": 237, "chars": 947}, "source_mode": "explicit", "support_profiles": ["consult", "guide"], "text": "## Fronteiras\n\n- **Maturidade.** Os indicadores de cada macro-processo estão declarados com a estrutura de medição de MP5 para que possam, no futuro, servir de base a uma medição de maturidade SbD. Esta página não define esse modelo. A dimensão T-06 de Governança e Contratação e o requisito `GOV-012` já medem maturidade por domínio numa escala 1–3, e a página **Achievable Maturity** de cada capítulo alinha com SAMM e DSOMM; os macro-processos limitam-se a nomear, sobre esses instrumentos, o que tem de permanecer ligado.\n- ***Operating model*.** RACI, *decision rights* e cadências definem *quem* e *quando*, e vivem noutra superfície do programa. Os macro-processos definem *o que tem de permanecer ligado*; os papéis nomeados aqui são os que os capítulos já atribuem.\n- **Ontologia e grafo de conhecimento.** Os rótulos MP1–MP5 não são IDs de requisito; a vista processual é modelada na ontologia como `MacroProcess` desde v2.5.", "title": "Fronteiras", "traceability": {"line_end": 589, "line_start": 584, "source_path": "010-sbd-manual/00-fundamentos/macro-processos.md", "unit_id": "010-sbd-manual-00-fundamentos-macro-processos--os-cinco-macro-processos-de-engenharia-segura--fronteiras"}, "vector_text": "Fronteiras\n\n## Fronteiras\n\n- **Maturidade.** Os indicadores de cada macro-processo estão declarados com a estrutura de medição de MP5 para que possam, no futuro, servir de base a uma medição de maturidade SbD. Esta página não define esse modelo. A dimensão T-06 de Governança e Contratação e o requisito `GOV-012` já medem maturidade por domínio numa escala 1–3, e a página **Achievable Maturity** de cada capítulo alinha com SAMM e DSOMM; os macro-processos limitam-se a nomear, sobre esses instrumentos, o que tem de permanecer ligado.\n- ***Operating model*.** RACI, *decision rights* e cadências definem *quem* e *quando*, e vivem noutra superfície do programa. Os macro-processos definem *o que tem de permanecer ligado*; os papéis nomeados aqui são os que os capítulos já atribuem.\n- **Ontologia e grafo de conhecimento.** Os rótulos MP1–MP5 não são IDs de requisito; a vista processual é modelada na ontologia como `MacroProcess` desde v2.5."}
622
622
  {"authority_class": "supporting", "bundle_id": "00-fundamentos", "chunk_id": "010-sbd-manual-00-fundamentos-macro-processos--os-cinco-macro-processos-de-engenharia-segura--referencias-cruzadas", "chunk_kind": "table_section", "document_id": "010-sbd-manual-00-fundamentos-macro-processos", "document_role": "addon", "filter_tags": {"authority_class": "supporting", "bundle_id": "00-fundamentos", "chunk_kind": "table_section", "document_role": "addon", "domain": [], "phase": [], "risk_level": []}, "mentioned_entities": {"Metric": ["F-01", "F-04", "T-01", "T-06"]}, "record_id": "mcp::010-sbd-manual-00-fundamentos-macro-processos--os-cinco-macro-processos-de-engenharia-segura--referencias-cruzadas", "relation_hints": [], "section_path": ["Os Cinco Macro-processos de Engenharia Segura", "Referências cruzadas"], "size_estimate": {"approx_tokens": 397, "chars": 1588}, "source_mode": "explicit", "support_profiles": ["consult", "guide"], "text": "## Referências cruzadas\n\n| Documento | Relação |\n|---|---|\n| [Teoria de Tudo — invariantes](/sbd-toe/teory-of-everything/intro) | Define invariante; os macro-processos são a sua forma processual |\n| [Como usar o manual](/sbd-toe/sbd-manual/fundamentos/como-usar) | Estrutura por capítulo e proporcionalidade L1–L3 |\n| [Papéis e responsabilidades](/sbd-toe/sbd-manual/fundamentos/roles-responsabilidades/intro) | Os 13 papéis canónicos usados nesta página |\n| [Baseline](/sbd-toe/sbd-manual/fundamentos/baseline) | Piso independente do nível (MP1) |\n| [Matriz transversal de verificação](/sbd-toe/sbd-manual/testes-seguranca/addon/matriz-verificacao-transversal) | Precedente de índice sem duplicação; oráculos (MP2) |\n| [Processo canónico de exceções](/sbd-toe/sbd-manual/governanca-contratacao/addon/processo-excecoes) | Precedente de documentação de processo; espinha de MP4 |\n| [Estrutura de medição transversal](/sbd-toe/sbd-manual/governanca-contratacao/kpis-governanca) | Fundação F-01..F-04, dimensões T-01..T-06 (MP5) |\n| [Governança de automatismos](/sbd-toe/sbd-manual/requisitos-seguranca/addon/governanca-automatismos) | Níveis A0–A4 e `REQ-AGN-*` (extensões AI de MP1, MP3, MP4) |\n| [Metodologia de validação de claims](/sbd-toe/sbd-manual/fundamentos/canon/metodologia-validacao-claims) | Evidência sobre plausibilidade (MP5) |\n| **Catálogo de Requisitos** de cada capítulo (01–14) | Fonte de todos os IDs citados |\n| **KPIs e Métricas** de cada capítulo (01–14; em Governança e Contratação, *KPIs de Domínio*) | Fonte de todos os indicadores citados |", "title": "Referências cruzadas", "traceability": {"line_end": 604, "line_start": 590, "source_path": "010-sbd-manual/00-fundamentos/macro-processos.md", "unit_id": "010-sbd-manual-00-fundamentos-macro-processos--os-cinco-macro-processos-de-engenharia-segura--referencias-cruzadas"}, "vector_text": "Referências cruzadas\n\n## Referências cruzadas\n\n| Documento | Relação |\n|---|---|\n| [Teoria de Tudo — invariantes](/sbd-toe/teory-of-everything/intro) | Define invariante; os macro-processos são a sua forma processual |\n| [Como usar o manual](/sbd-toe/sbd-manual/fundamentos/como-usar) | Estrutura por capítulo e proporcionalidade L1–L3 |\n| [Papéis e responsabilidades](/sbd-toe/sbd-manual/fundamentos/roles-responsabilidades/intro) | Os 13 papéis canónicos usados nesta página |\n| [Baseline](/sbd-toe/sbd-manual/fundamentos/baseline) | Piso independente do nível (MP1) |\n| [Matriz transversal de verificação](/sbd-toe/sbd-manual/testes-seguranca/addon/matriz-verificacao-transversal) | Precedente de índice sem duplicação; oráculos (MP2) |\n| [Processo canónico de exceções](/sbd-toe/sbd-manual/governanca-contratacao/addon/processo-excecoes) | Precedente de documentação de processo; espinha de MP4 |\n| [Estrutura de medição transversal](/sbd-toe/sbd-manual/governanca-contratacao/kpis-governanca) | Fundação F-01..F-04, dimensões T-01..T-06 (MP5) |\n| [Governança de automatismos](/sbd-toe/sbd-manual/requisitos-seguranca/addon/governanca-automatismos) | Níveis A0–A4 e `REQ-AGN-*` (extensões AI de MP1, MP3, MP4) |\n| [Metodologia de validação de claims](/sbd-toe/sbd-manual/fundamentos/canon/metodologia-validacao-claims) | Evidência sobre plausibilidade (MP5) |\n| **Catálogo de Requisitos** de cada capítulo (01–14) | Fonte de todos os IDs citados |\n| **KPIs e Métricas** de cada capítulo (01–14; em Governança e Contratação, *KPIs de Domínio*) | Fonte de todos os indicadores citados |"}
623
623
  {"authority_class": "supporting", "bundle_id": "00-fundamentos", "chunk_id": "010-sbd-manual-00-fundamentos-roles-responsabilidades-appsec-engineer--appsec-engineer", "chunk_kind": "narrative_section", "document_id": "010-sbd-manual-00-fundamentos-roles-responsabilidades-appsec-engineer", "document_role": "supporting_reference", "filter_tags": {"authority_class": "supporting", "bundle_id": "00-fundamentos", "chunk_kind": "narrative_section", "document_role": "supporting_reference", "domain": [], "phase": [], "risk_level": []}, "mentioned_entities": {}, "record_id": "mcp::010-sbd-manual-00-fundamentos-roles-responsabilidades-appsec-engineer--appsec-engineer", "relation_hints": [], "section_path": ["AppSec Engineer"], "size_estimate": {"approx_tokens": 9, "chars": 34}, "source_mode": "explicit", "support_profiles": ["consult"], "text": "# AppSec Engineer", "title": "AppSec Engineer", "traceability": {"line_end": 11, "line_start": 10, "source_path": "010-sbd-manual/00-fundamentos/roles-responsabilidades/appsec-engineer.md", "unit_id": "010-sbd-manual-00-fundamentos-roles-responsabilidades-appsec-engineer--appsec-engineer"}, "vector_text": "AppSec Engineer\n\n# AppSec Engineer"}
624
624
  {"authority_class": "supporting", "bundle_id": "00-fundamentos", "chunk_id": "010-sbd-manual-00-fundamentos-roles-responsabilidades-appsec-engineer--appsec-engineer--visao-geral", "chunk_kind": "narrative_section", "document_id": "010-sbd-manual-00-fundamentos-roles-responsabilidades-appsec-engineer", "document_role": "supporting_reference", "filter_tags": {"authority_class": "supporting", "bundle_id": "00-fundamentos", "chunk_kind": "narrative_section", "document_role": "supporting_reference", "domain": [], "phase": [], "risk_level": []}, "mentioned_entities": {}, "record_id": "mcp::010-sbd-manual-00-fundamentos-roles-responsabilidades-appsec-engineer--appsec-engineer--visao-geral", "relation_hints": [], "section_path": ["AppSec Engineer", "Visão Geral"], "size_estimate": {"approx_tokens": 65, "chars": 257}, "source_mode": "explicit", "support_profiles": ["consult"], "text": "## Visão Geral\n\nAppSec é a **ponte entre normas abstratas e execução técnica**. \nTransforma obrigações regulatórias em **controlos concretos, auditáveis e proporcionais ao risco**, garantindo que segurança é embutida no ciclo de vida completo.", "title": "Visão Geral", "traceability": {"line_end": 16, "line_start": 12, "source_path": "010-sbd-manual/00-fundamentos/roles-responsabilidades/appsec-engineer.md", "unit_id": "010-sbd-manual-00-fundamentos-roles-responsabilidades-appsec-engineer--appsec-engineer--visao-geral"}, "vector_text": "Visão Geral\n\n## Visão Geral\n\nAppSec é a **ponte entre normas abstratas e execução técnica**. \nTransforma obrigações regulatórias em **controlos concretos, auditáveis e proporcionais ao risco**, garantindo que segurança é embutida no ciclo de vida completo."}
package/data/publish/indexes/publication_manifest.json CHANGED
@@ -94,5 +94,5 @@
94
94
  "local_mirror_role": "build_input_only"
95
95
  },
96
96
  "primary_artifact": "canonical_chunks.jsonl",
97
- "substrate_version": "manual-v1.8.0+sbdtoe-ontology-v2.4"
97
+ "substrate_version": "manual-v1.8.1+sbdtoe-ontology-v2.5"
98
98
  }