-
Notifications
You must be signed in to change notification settings - Fork 0
Home
nbsjunior edited this page Aug 11, 2026
·
3 revisions
Espelho no repositório do que a liderança usa para decidir e o time usa para operar.
Comece pelo briefing: Posicionamento e métricas.
| Página | Para quem | Em uma linha |
|---|---|---|
| Posicionamento e métricas | CTO / TL | Tese, provas OWASP, ICPs, anti-claims, quando usar o quê |
| Presença SARIF | TL / Platform | Unificar CodeQL, Semgrep, Trivy… no mesmo gate |
| Code-graph determinístico | TL / AppSec | Priorizar por callers/fan-in sem Gen AI |
| Conectar MCP | TL / DevEx | Agentes corrigem com prova |
| Esteira Sonar way | Eng. de regras | Promover VULN com F1 — sem stub mentiroso |
| Esteira de aprendizado | Eng. de regras | Ruleforge: IA propõe, corpus decide |
| Modelos offline | Platform | fp-ranker e triagem — nunca no gate do PR |
| Code Embed | Platform | Famílias AST / outliers — offline |
Portal: https://codehero.web.app/docs · Action one-click: GitHub Action Setup