@the-bearded-bear/claude-craft 3.0.0

package/Dev/i18n/pt/Common/checklists/release.md

@@ -0,0 +1,176 @@
+# Checklist de Release
+
+## Pré-Release (D-7 a D-1)
+
+### Planejamento
+
+- [ ] Data da release confirmada
+- [ ] Escopo da release finalizado (features, correções)
+- [ ] Release notes escritas
+- [ ] Comunicação planejada (interna + externa)
+- [ ] Suporte informado das mudanças
+- [ ] Documentação atualizada
+
+### Código
+
+- [ ] Feature freeze respeitado
+- [ ] Todas as PRs merged
+- [ ] Code reviews completos
+- [ ] Não há TODOs críticos pendentes
+- [ ] Branch de release criada (se aplicável)
+- [ ] Versão incrementada (package.json, build.gradle, etc.)
+
+### Testes
+
+- [ ] Testes unitários passando (100%)
+- [ ] Testes de integração passando
+- [ ] Testes E2E passando
+- [ ] Testes de performance validados
+- [ ] Testes de segurança validados
+- [ ] Testes de regressão completos
+- [ ] UAT (User Acceptance Testing) validado
+
+### Infraestrutura
+
+- [ ] Ambiente de produção pronto
+- [ ] Configuração de produção verificada
+- [ ] Scaling configurado se necessário
+- [ ] Monitoramento em funcionamento
+- [ ] Alertas configurados
+- [ ] Backups verificados
+
+---
+
+## Dia da Release (D-Day)
+
+### Antes do Deploy
+
+- [ ] Equipe de release briefada
+- [ ] Canais de comunicação prontos (Slack, email)
+- [ ] Plano de rollback pronto e testado
+- [ ] Janela de manutenção comunicada (se aplicável)
+- [ ] Suporte em standby
+- [ ] Backup do banco de dados realizado
+
+### Deploy
+
+- [ ] Deploy final em staging OK
+- [ ] Smoke tests em staging OK
+- [ ] Tag de release criada
+- [ ] Deploy em produção lançado
+- [ ] Monitoramento observado durante deploy
+- [ ] Smoke tests em produção OK
+
+### Verificação Pós-Deploy
+
+- [ ] Aplicação acessível
+- [ ] Funcionalidades críticas verificadas
+- [ ] Não há erros nos logs
+- [ ] Métricas de performance normais
+- [ ] Não há alertas disparados
+- [ ] Integrações de third-party funcionais
+
+---
+
+## Pós-Release (D+1 a D+7)
+
+### Monitoramento
+
+- [ ] Taxa de erro normal (< 0.1%)
+- [ ] Tempo de resposta aceitável
+- [ ] Não há degradação de performance
+- [ ] Feedback dos usuários coletado
+- [ ] Tickets de suporte acompanhados
+
+### Comunicação
+
+- [ ] Release notes publicadas
+- [ ] Equipe interna informada
+- [ ] Clientes/usuários notificados
+- [ ] Post de blog / changelog atualizado
+
+### Documentação
+
+- [ ] Documentação técnica atualizada
+- [ ] Runbook atualizado se necessário
+- [ ] Post-mortem se houver incidentes
+- [ ] Lições aprendidas documentadas
+
+### Limpeza
+
+- [ ] Branches de release merged/deletadas
+- [ ] Feature flags limpas
+- [ ] Ambientes de teste limpos
+- [ ] Recursos temporários deletados
+
+---
+
+## Checklist de Rollback
+
+Em caso de problema crítico:
+
+- [ ] Decisão de rollback tomada (critérios definidos previamente)
+- [ ] Comunicação imediata à equipe
+- [ ] Rollback executado
+- [ ] Verificação do rollback
+- [ ] Comunicação aos usuários
+- [ ] Post-mortem agendado
+
+### Critérios de Rollback
+
+- [ ] Taxa de erro > 5%
+- [ ] Funcionalidade crítica não funcionando
+- [ ] Perda de dados detectada
+- [ ] Vulnerabilidade de segurança descoberta
+- [ ] Impacto importante no negócio
+
+---
+
+## Tipos de Release
+
+### Release Major (X.0.0)
+
+- [ ] Todos os critérios acima
+- [ ] Comunicação de marketing
+- [ ] Treinamento da equipe de suporte
+- [ ] Guia de migração se breaking changes
+- [ ] Testes beta prévios
+
+### Release Minor (x.Y.0)
+
+- [ ] Critérios padrão
+- [ ] Release notes detalhadas
+- [ ] Notificação aos usuários
+
+### Patch (x.y.Z)
+
+- [ ] Testes focados na correção
+- [ ] Deploy rápido possível
+- [ ] Comunicação se crítico
+
+### Hotfix
+
+- [ ] Processo acelerado
+- [ ] Testes mínimos mas essenciais
+- [ ] Deploy imediato
+- [ ] Post-mortem obrigatório
+
+---
+
+## Contatos de Emergência
+
+| Papel | Nome | Contato |
+|------|------|---------|
+| Release Manager | | |
+| Tech Lead | | |
+| DevOps | | |
+| Support Lead | | |
+| Product Owner | | |
+
+---
+
+## Histórico de Releases
+
+| Versão | Data | Status | Notas |
+|---------|------|--------|-------|
+| | | | |

package/Dev/i18n/pt/Common/checklists/security-review.md

@@ -0,0 +1,167 @@
+# Checklist de Revisão de Segurança
+
+## OWASP Top 10 (2021)
+
+### A01:2021 - Controle de Acesso Quebrado
+
+- [ ] Verificação de autorização em cada endpoint
+- [ ] Sem acesso direto a objetos por ID sem verificação
+- [ ] CORS configurado corretamente
+- [ ] Tokens JWT validados no servidor
+- [ ] Princípio do menor privilégio aplicado
+- [ ] Não há possibilidade de escalação de privilégio
+
+### A02:2021 - Falhas Criptográficas
+
+- [ ] Dados sensíveis criptografados em repouso
+- [ ] Dados sensíveis criptografados em trânsito (HTTPS)
+- [ ] Algoritmos de criptografia atualizados (sem MD5, SHA1)
+- [ ] Chaves de criptografia armazenadas com segurança
+- [ ] Senhas com hash bcrypt/argon2
+- [ ] Sem secrets no código-fonte
+
+### A03:2021 - Injeção
+
+- [ ] Queries SQL parametrizadas (prepared statements)
+- [ ] Validação e sanitização de entrada
+- [ ] Escape de saída (XSS)
+- [ ] Sem avaliação de código dinâmico
+- [ ] LDAP/XML/OS injection verificado
+- [ ] Headers HTTP sanitizados
+
+### A04:2021 - Design Inseguro
+
+- [ ] Modelagem de ameaças realizada
+- [ ] Rate limiting implementado
+- [ ] Limites de recursos definidos
+- [ ] Falhar com segurança (sem dados expostos em erro)
+- [ ] Defesa em profundidade aplicada
+
+### A05:2021 - Configuração Incorreta de Segurança
+
+- [ ] Headers de segurança configurados (CSP, HSTS, X-Frame-Options)
+- [ ] Modo debug desativado em produção
+- [ ] Erros genéricos em produção (sem stack traces)
+- [ ] Permissões de arquivo restritivas
+- [ ] Serviços não utilizados desativados
+- [ ] Versões de dependências atualizadas
+
+### A06:2021 - Componentes Vulneráveis
+
+- [ ] Auditoria de dependências realizada (npm audit, safety check)
+- [ ] Sem vulnerabilidades críticas conhecidas
+- [ ] Dependências atualizadas
+- [ ] Fontes de pacotes verificadas
+- [ ] Lockfile presente e atualizado
+
+### A07:2021 - Falhas de Autenticação
+
+- [ ] Política de senha robusta (12+ chars, complexidade)
+- [ ] Proteção contra brute force
+- [ ] MFA disponível/obrigatório para admins
+- [ ] Sessão invalidada após logout
+- [ ] Tokens com expiração razoável
+- [ ] Sem credenciais padrão
+
+### A08:2021 - Falhas de Integridade de Software e Dados
+
+- [ ] Integridade do pipeline CI/CD verificada
+- [ ] Assinaturas de pacotes verificadas
+- [ ] Sem desserialização insegura
+- [ ] SRI (Subresource Integrity) para CDNs
+- [ ] Atualizações automáticas seguras
+
+### A09:2021 - Falhas de Log e Monitoramento de Segurança
+
+- [ ] Eventos de segurança logados (login, falhas, acessos)
+- [ ] Logs protegidos contra modificação
+- [ ] Sem dados sensíveis nos logs
+- [ ] Alertas em eventos suspeitos
+- [ ] Retenção de logs conforme
+
+### A10:2021 - Server-Side Request Forgery (SSRF)
+
+- [ ] URLs validadas no servidor
+- [ ] Whitelist de domínios permitidos
+- [ ] Sem acesso a metadados da nuvem
+- [ ] Resolução DNS controlada
+
+---
+
+## Checklist por Componente
+
+### API / Backend
+
+- [ ] Autenticação em todos os endpoints sensíveis
+- [ ] Autorização verificada (RBAC/ABAC)
+- [ ] Validação de entrada rigorosa
+- [ ] Encoding de saída
+- [ ] Rate limiting por IP/usuário
+- [ ] Timeouts configurados
+- [ ] CORS restritivo
+
+### Banco de Dados
+
+- [ ] Acesso com conta de privilégio limitado
+- [ ] Sem acesso direto da internet
+- [ ] Criptografia de dados sensíveis
+- [ ] Backups criptografados
+- [ ] Auditoria de acessos ativada
+
+### Frontend
+
+- [ ] Content Security Policy (CSP)
+- [ ] Sanitização de dados exibidos
+- [ ] Sem secrets no código JS
+- [ ] HTTPS forçado
+- [ ] Cookies seguros (HttpOnly, Secure, SameSite)
+
+### Mobile
+
+- [ ] Certificate pinning
+- [ ] Armazenamento seguro (Keychain/Keystore)
+- [ ] Sem dados sensíveis em plain text
+- [ ] Anti-tampering
+- [ ] Ofuscação de código
+
+### Infraestrutura
+
+- [ ] Firewall configurado
+- [ ] VPC/rede isolada
+- [ ] Secrets em vault (não em env vars)
+- [ ] Logs centralizados
+- [ ] Monitoramento de segurança
+
+---
+
+## Testes de Segurança
+
+### Testes Automatizados
+
+- [ ] SAST (análise estática) passou
+- [ ] DAST (análise dinâmica) passou
+- [ ] Scan de dependências passou
+- [ ] Scan de containers passou (se aplicável)
+
+### Testes Manuais
+
+- [ ] Teste de penetração (se mudança importante)
+- [ ] Revisão de código de segurança
+- [ ] Teste de cenários de ataque comuns
+
+---
+
+## Documentação de Segurança
+
+- [ ] Política de segurança documentada
+- [ ] Processo de resposta a incidentes
+- [ ] Contato de segurança definido
+- [ ] Política de divulgação responsável
+
+---
+
+## Decisão
+
+- [ ] ✅ **Aprovado** - Sem problemas de segurança
+- [ ] ⚠️ **Preocupações** - Pontos a verificar/melhorar
+- [ ] ❌ **Bloqueado** - Vulnerabilidades críticas a corrigir

package/Dev/i18n/pt/Common/commands/a11y-audit.md

@@ -0,0 +1,98 @@
+---
+description: Auditoria de Acessibilidade WCAG 2.2 AAA
+argument-hint: [arguments]
+---
+
+# Auditoria de Acessibilidade WCAG 2.2 AAA
+
+Você é um Especialista em Acessibilidade certificado. Você deve realizar uma auditoria completa de acessibilidade segundo os critérios WCAG 2.2 nível AAA.
+
+## Argumentos
+$ARGUMENTS
+
+Argumentos:
+- Caminho para a página/componente a auditar
+- (Opcional) Nível: AA ou AAA (padrão: AAA)
+- (Opcional) Foco: all, keyboard, contrast, aria
+
+Exemplo: `/common:a11y-audit src/pages/Home.tsx AAA` ou `/common:a11y-audit src/components/Modal.tsx AA keyboard`
+
+## MISSÃO
+
+### Etapa 1: Auditoria automatizada
+
+```bash
+# Executar ferramentas automatizadas
+npx axe-cli {URL}
+npx pa11y {URL} --standard WCAG2AAA
+npx lighthouse {URL} --only-categories=accessibility
+
+# Verificar pontuação Lighthouse
+# Objetivo: 100/100 nas 4 categorias
+```
+
+### Etapa 2: Auditoria manual WCAG 2.2
+
+```
+══════════════════════════════════════════════════════════════
+♿ AUDITORIA ACESSIBILIDADE WCAG 2.2 AAA
+══════════════════════════════════════════════════════════════
+
+Página/Componente: {nome}
+Data: {data}
+Auditor: Claude (Especialista A11y)
+Nível alvo: AAA + Lighthouse 100/100
+
+──────────────────────────────────────────────────────────────
+📊 PONTUAÇÕES
+──────────────────────────────────────────────────────────────
+
+### Lighthouse
+| Categoria | Pontuação | Objetivo | Status |
+|-----------|-----------|----------|--------|
+| Performance | /100 | 100 | ✅/❌ |
+| Accessibility | /100 | 100 | ✅/❌ |
+
+### WCAG 2.2
+| Nível | Critérios | Conformes | Não conformes |
+|-------|-----------|-----------|---------------|
+| A | 30 | {X} | {Y} |
+| AA | 20 | {X} | {Y} |
+| AAA | 28 | {X} | {Y} |
+
+──────────────────────────────────────────────────────────────
+1️⃣ PERCEPTÍVEL / 2️⃣ OPERÁVEL / 3️⃣ COMPREENSÍVEL / 4️⃣ ROBUSTO
+──────────────────────────────────────────────────────────────
+
+{Tabelas detalhadas de verificação por princípio}
+
+──────────────────────────────────────────────────────────────
+❌ VIOLAÇÕES CRÍTICAS (Bloqueantes)
+──────────────────────────────────────────────────────────────
+
+| # | Critério | Elemento | Descrição | Remediação |
+|---|----------|----------|-----------|------------|
+
+──────────────────────────────────────────────────────────────
+🎯 PLANO DE REMEDIAÇÃO
+──────────────────────────────────────────────────────────────
+
+### Prioridade 1 - Críticos (esta semana)
+1. [ ] {ação}
+
+### Prioridade 2 - Maiores (este sprint)
+1. [ ] {ação}
+
+### Prioridade 3 - Menores (backlog)
+1. [ ] {ação}
+```
+
+### Etapa 3: Teste com leitor de tela
+
+- VoiceOver (macOS): navegação completa
+- NVDA (Windows): verificação de anúncios
+- TalkBack (Android): se app mobile
+
+### Etapa 4: Teste apenas teclado
+
+Navegar toda a interface usando apenas o teclado.

package/Dev/i18n/pt/Common/commands/a11y-component.md

@@ -0,0 +1,138 @@
+---
+description: Especificação de Acessibilidade de Componente
+argument-hint: [arguments]
+---
+
+# Especificação de Acessibilidade de Componente
+
+Você é um Especialista em Acessibilidade certificado. Você deve produzir as especificações de acessibilidade completas para um componente UI.
+
+## Argumentos
+$ARGUMENTS
+
+Argumentos:
+- Nome do componente
+- (Opcional) Tipo: button, input, modal, dropdown, tabs, accordion, tooltip, etc.
+
+Exemplo: `/common:a11y-component Modal` ou `/common:a11y-component "Seletor de Data" tipo:input`
+
+## MISSÃO
+
+### Etapa 1: Identificar o padrão ARIA
+
+Consultar o ARIA Authoring Practices Guide (APG) para o padrão correspondente.
+
+### Etapa 2: Produzir a especificação
+
+```
+══════════════════════════════════════════════════════════════
+♿ ESPECIFICAÇÃO ACESSIBILIDADE: {NOME_COMPONENTE}
+══════════════════════════════════════════════════════════════
+
+Tipo: {Button | Input | Dialog | Listbox | Tabs | ...}
+Padrão APG: {link para o padrão oficial}
+Data: {data}
+
+──────────────────────────────────────────────────────────────
+📋 SEMÂNTICA HTML
+──────────────────────────────────────────────────────────────
+
+### Elemento nativo recomendado
+```html
+<!-- Sempre preferir elemento nativo -->
+<{elemento} ...>
+  {conteúdo}
+</{elemento}>
+```
+
+### Estrutura completa
+```html
+<!-- Exemplo completo com ARIA -->
+<div
+  role="{role}"
+  aria-{atributo}="{valor}"
+  tabindex="0"
+>
+  <span id="{id}-label">{Label}</span>
+  {conteúdo}
+</div>
+```
+
+──────────────────────────────────────────────────────────────
+🏷️ ATRIBUTOS ARIA
+──────────────────────────────────────────────────────────────
+
+### Atributos requeridos
+| Atributo | Valor | Quando | Descrição |
+|----------|-------|--------|-----------|
+| role | {role} | Sempre (se custom) | Define o tipo |
+| aria-label | "{texto}" | Se não há label visível | Label acessível |
+
+### Atributos condicionais
+| Atributo | Valor | Quando | Descrição |
+|----------|-------|--------|-----------|
+| aria-expanded | "true"/"false" | Se expansível | Estado aberto/fechado |
+| aria-disabled | "true" | Se desabilitado | Estado desabilitado |
+
+──────────────────────────────────────────────────────────────
+⌨️ NAVEGAÇÃO POR TECLADO
+──────────────────────────────────────────────────────────────
+
+| Tecla | Ação | Detalhe |
+|-------|------|---------|
+| Tab | Foco no componente | Entra no componente |
+| Enter | Ativar | Ação principal |
+| Space | Ativar (toggle) | Para botões toggle |
+| Escape | Fechar/Cancelar | Se popup/modal |
+| Setas | Navegação interna | Em listas |
+
+──────────────────────────────────────────────────────────────
+🔊 ANÚNCIOS DO LEITOR DE TELA
+──────────────────────────────────────────────────────────────
+
+### Ao entrar (foco)
+```
+"{Label}, {papel}, {estado}"
+Exemplos:
+- "Enviar, botão"
+- "Menu principal, menu, recolhido"
+```
+
+### Durante interação
+| Ação | Anúncio |
+|------|---------|
+| Expansão | "expandido" / "recolhido" |
+| Erro | "Erro: {mensagem}" |
+
+──────────────────────────────────────────────────────────────
+📐 ALVOS DE TOQUE (WCAG 2.5.5 AAA)
+──────────────────────────────────────────────────────────────
+
+| Critério | Valor | Status |
+|----------|-------|--------|
+| Tamanho mínimo | 44 × 44 pixels CSS | ✅/❌ |
+| Espaçamento entre alvos | ≥ 8px | ✅/❌ |
+
+──────────────────────────────────────────────────────────────
+✅ CHECKLIST DE VALIDAÇÃO
+──────────────────────────────────────────────────────────────
+
+### Semântica
+- [ ] Elemento HTML nativo usado se possível
+- [ ] Role ARIA correto se custom
+- [ ] Estrutura DOM lógica
+
+### ARIA
+- [ ] Atributos requeridos presentes
+- [ ] Sem excesso de ARIA (nativo > ARIA)
+
+### Teclado
+- [ ] Focável (tabindex apropriado)
+- [ ] Todas as ações via teclado
+- [ ] Sem armadilha de teclado
+- [ ] Foco visível conforme
+
+### Contraste
+- [ ] Texto ≥ 7:1 (AAA)
+- [ ] UI ≥ 3:1
+```