12 · Roadmap de adoção e checklist

A adoção avança em quatro fases, e cada uma só termina quando o seu gate é verificável no painel de conformidade.

flowchart TB
    F1["Fase 1 · Fundação<br/>Org única + Entra ID<br/>Grupos e políticas<br/>Org em Terraform"]
    F2["Fase 2 · Golden path<br/>Templates CI/CD<br/>extends obrigatório<br/>Agentes efêmeros"]
    F3["Fase 3 · Supply chain<br/>Inventário via SBOM<br/>Artefato assinado<br/>Gates bloqueantes"]
    F4["Fase 4 · Otimização<br/>Métricas DORA<br/>Canary e blue-green<br/>Fitness functions"]
    F1 -- "Gate 1: 1º time no golden path" --> F2
    F2 -- "Gate 2: 100% dos repos em extends" --> F3
    F3 -- "Gate 3: prd exige artefato assinado" --> F4

As fases não têm datas fixas; o ritmo depende da capacidade do time de plataforma e do número de repositórios a migrar.

Checklist de conformidade por repositório

• Nome segue <dominio>-<app>-<tipo>
• Branch policies da main aplicadas (revisão, build validation, work item, comentários)
• Pipeline usa extends do template aprovado, em versão suportada
• Versão SemVer calculada pelo pipeline
• SAST, SCA, secret e IaC scanning ativos, sem críticos abertos
• SBOM publicado no Dependency-Track
• Artefato assinado, com provenance
• Deploy apenas via Environments com checks
• Service connection com Workload Identity Federation; segredos no Key Vault
• ADRs em /docs/adr para decisões relevantes
• Nenhum runtime ou dependência em EOL sem exceção registrada