IDE
Developer pergunta pela regra aplicável e recebe o requisito interno com fonte e evidência esperada.
Platform overview
Do manual público à execução privada.
A plataforma enterprise da ShiftLeft transforma normas internas, standards e obrigações regulatórias em conhecimento governado, versionado e acionável no IDE, no PR, no pipeline e nos agentes de IA.
Três camadas
Aberto onde deve ser. Privado onde tem de ser.
01
Substrato público
SbD-ToE, AppSec Core, MCP open source, DOI, GitHub e IDs citáveis. A prova pública do método antes de qualquer compra.
Abrir camada02
Knowledge Graph privado
Normas internas, decisões de arquitetura, standards e obrigações regulatórias normalizadas no namespace da organização.
Abrir camada03
MCP custom
O KG privado servido aos agentes, IDEs, PR bots e pipelines. Mesmas regras, mesmos IDs, no ponto de execução.
Abrir camadaDeployment model
O KG privado não é servido pelo site público.
Este site é estático e no-capture. O trabalho enterprise vive noutro boundary: ambiente do cliente, tenant dedicado ou deployment acordado. O modelo concreto depende de contrato, arquitetura, dados tratados, retenção e operação.
A regra de desenho é simples: o substrato público demonstra o método; o contexto privado da organização fica governado dentro do seu perímetro operacional.
Snapshots imutáveis e versionados
Aprovação humana das normas internas
Role-skills regeneradas a partir da fonte
Logs e retenção definidos por boundary
Onde aparece
A plataforma não é mais um portal.
O objetivo é levar a decisão de segurança ao ponto de mudança, não obrigar a equipa a abrir mais uma ferramenta.
PR
Revisão automática contra controlos e evidence patterns da organização, não apenas contra heurísticas genéricas.
Pipeline
Gates consultam o KG versionado: que controlo falhou, porquê, e que artefacto prova a execução.
Agentes internos
Role-skills para CISO, AppSec, Engineering, GRC/Legal e AI Platform, regeneradas quando a fonte muda.
Primeiro passo
Não se começa por instalar plataforma.
Começa-se com Assess & Roadmap: maturidade, gaps silenciosos, prioridades e primeira iniciativa defensável.