[META] Roadmap de prontidao para producao

[mendsec]

Contexto

O repositorio esta em pre-producao madura, mas ainda nao deve ser apresentado como referencia operacional de producao.

Esta issue acompanha o fechamento dos gaps identificados na avaliacao de prontidao de 2026-06-18.

Issues filhas

• [P0] Criar artefatos operacionais ausentes #98 Criar artefatos operacionais ausentes
• [P0] Ampliar cobertura de testes dos modulos ops e runtime #99 Ampliar cobertura de testes dos modulos ops e runtime
• [P0] Corrigir dry-run e portabilidade da suite de testes #100 Corrigir dry-run e portabilidade da suite de testes
• [P1] Sanejar dependencias e baseline de segredos #101 Sanejar dependencias e baseline de segredos
• [P2] Formalizar smoke tests fora do fluxo padrao #102 Formalizar smoke tests fora do fluxo padrao
• [P2] Atualizar documentacao final e criterio de prontidao externa #103 Atualizar documentacao final e criterio de prontidao externa

Criterio de encerramento

• todos os itens do roadmap foram entregues
• o CI Linux esta verde
• a documentacao nao referencia arquivos inexistentes
• os commits recentes seguem com verified signatures
• o projeto pode ser reapresentado para avaliacao externa

[mendsec]

A discussao com o plano de execucao e roadmap por sprint foi aberta em: #104

Esse topico consolida:

• contexto de prontidao atual
• backlog aberto ([P0] Criar artefatos operacionais ausentes #98 a [P2] Atualizar documentacao final e criterio de prontidao externa #103)
• sequencia recomendada por sprint
• criterios de saida para reavaliacao externa

[mendsec]

Status da Semana 1:\n\nEntregas tecnicas concluidas localmente:\n- #98: artefatos operacionais criados (validate-harden.sh, ksc_response.txt.template, postgresql.conf.template)\n- #100: dry-run de ksc_harden_db corrigido e suite local estabilizada\n\nValidacao executada:\n- python -m pytest tests/ -q\n Resultado: 79 passed, 4 skipped\n- referencias documentais dos novos artefatos revalidadas\n\nPendencia residual da Semana 1:\n- validacao com shellcheck do script novo nao foi executada localmente porque o binario shellcheck nao esta disponivel neste ambiente\n\nConclusao pratica:\n- Semana 1 esta tecnicamente concluida em codigo\n- resta apenas a validacao de shellcheck em ambiente com a ferramenta instalada ou via CI

[mendsec]

Atualizacao final da Semana 1: shellcheck validado com sucesso em automation/bash/validate-harden.sh.\n\nConclusao: a Semana 1 esta 100% concluida localmente, com artefatos criados, correcoes de portabilidade aplicadas, suite local verde e validacao de shellcheck realizada.

[mendsec]

Atualizacao corrigida da Semana 1: a validacao de shellcheck foi concluida com sucesso apos normalizacao de line endings do script novo para LF.\n\nStatus final da Semana 1:\n- artefatos criados\n- dry-run corrigido\n- suite local verde\n- shellcheck validado com sucesso\n\nConclusao: Semana 1 concluida em 100 porcento localmente.

[mendsec]

Atualização administrativa do roadmap após fechamento da Semana 1.

Status consolidado:

• #98 concluída e entregue em main
• #100 concluída e entregue em main
• #105 (release develop -> main) mergeada
• #106 (fix crítico de command injection) mergeada antes da release

Verificações finais desta rodada:

• #105 mergeada em main: fa83495
• #106 mergeada em develop: 4ffb887
• commits recentes relevantes validados com verified: true
• python -m pytest tests/ -q em main → 81 passed, 4 skipped
• origin/main e origin/develop sem diferença de conteúdo ao final da release

Situação da meta:

• Semana 1 está concluída técnica e administrativamente
• a issue meta permanece aberta porque ainda restam itens do roadmap (#99, #101, #102, #103)