O desenho
Escopo explícitoAssets e técnicas autorizadas.
AgenteReconhecimento e validações não destrutivas.
EvidênciaPassos reproduzíveis e impacto.
Fila de correçãoAbre issue/PR ou encaminha ao owner.
RetesteConfirma que a correção realmente fechou o caminho.
Guardrails indispensáveis
- Ambiente e ativos autorizados por allow list.
- Limites de taxa e janela de execução.
- Sem persistência, exfiltração ou técnicas destrutivas por padrão.
- Kill switch e trilha completa de ações.
Para levar: O objetivo não é atacar mais. É reduzir o tempo entre exposição e correção.
Leve este playbook com você
Em Markdown para colar na sua IA, ou como ponto de partida do seu próprio playbook.