← Todos os use cases
Cap. 02 Requisitos (+ 01 Classificação)·Engenharia
Product Owner
O manual entregue a este papel, no ponto exacto da decisão.
A dor
Escreves stories. Segurança chega ao backlog como uma linha vaga ("validar inputs") — sem critérios de aceitação testáveis, sem ligação a controlos.
O aha
Para cada feature, recebes os critérios Gherkin com IDs citáveis. Reset de password? `SES-003` + `ACC-001` com cenários de single-use e prevenção de enumeração.
Resultado de negócio
Stories entram no sprint com segurança testável desde o início, reduzindo rejeições tardias e scope creep.
Evidência gerada
Critérios Gherkin, IDs citados, cenários negativos e definição de pronto alinhada ao controlo.
A prova · MCP + IDs reais
Exemplo determinístico
Resposta genérica unificada · links expiram em 15 min · tokens invalidados no primeiro uso · gerados com CSPRNG forte.
Começar pelo que é livre. O específico da organização é o serviço.
Outros papéis
Cap. 00 Fundamentos · 01 Classificação · 14 Governança
CISO
Cap. 06 — Desenvolvimento Seguro
Developer
Cap. 03 Threat Modeling · 04 Arquitetura Segura
Solution Architect
Cap. 10 — Testes de Segurança
Test Manager / QA
Cap. 07 CI/CD · 08 IaC · 09 Containers · 11 Deploy
DevSecOps
Cap. 02 · 06 · 10 — Requisitos · Desenvolvimento · Testes
AppSec Engineer