Transparente Prioritäten von 2026 bis 2030 – technisch fundiert, community-getrieben und foundation-ready.
WAF++ Framework 1.0 und WAFPass 1.0 wurden am 12. Mai 2026 am Vorabend der Cloud Native Conference DE veröffentlicht. Alle acht Säulen sind stabil, die Controls-Bibliothek ist eingefroren, das PASS-Scoring-Modell ist finalisiert und WAFPass ist auf PyPI verfügbar.
Alle 8 Säulen vollständig dokumentiert mit gesperrten Control-Sets, PASS-Scoring-Modell v1.0, regulatorischem Mapping (DSGVO, BSI C5, ISO 27001, SOC 2, HIPAA, NIS2), pillarübergreifender Referenzarchitektur und stabiler Antora-Dokumentation unter waf2p.dev/docs/wafpp/1.0.1-de/.
Vollständiger Drei-Komponenten-Stack: CLI (wafpass-core auf PyPI), wafpass-dashboard (22+ Seiten, SSO, Evidenz-Pakete, Gap-Analyse) und wafpass-server (FastAPI/PostgreSQL, OIDC/SAML2, API-Keys, 14 Migrationen). Installation: pip install wafpass-core.
Security-Säule (Säule 1) für v1.0.0 vollständig finalisiert. Alle WAF-SEC, WAF-COST, WAF-PERF, WAF-REL, WAF-OPS, WAF-SUS und WAF-SOV Controls sind stabil und durch WAFPass-Tooling abgedeckt. Agentic (Säule 8) in v1.1 veröffentlicht.
Nach dem v1.0-Launch verschiebt sich WAF++ in den vollständigen Rollout – Community-Pilots, Governance-Finalisierung und vollständige Pillar-Abdeckung.
Pilotprojekt zur Erprobung des Baustein-Ansatzes in Multi-Cloud-Szenarien sowie Finalisierung des Governance- und Community-Modells.
Da alle acht Säulen vorzeitig dokumentiert sind, richtet sich der Fokus auf die Ausarbeitung der Security-Säule, die Finalisierung des Scoring-Modells und den Aufbau des Early-Adopter-Ökosystems.
Langfristige Meilensteine, die WAF++ als grundlegenden, community-eigenen Standard für Cloud-Architekturqualität etablieren.
Formale Wahl eines TSC zur langfristigen Steuerung der Projektentwicklung – unabhängig von den Gründungsmitgliedern.
Vollständige Anpassung an CNCF-Projekt-Richtlinien und Best Practices – Governance, Lifecycle und Community-Modell nach bewährten Open-Source-Foundations.
Ermöglichung formaler Auditierbarkeit nach WAF++-Standard – Kriterien sind nachvollziehbar, Entscheidungen dokumentiert und Ergebnisse reproduzierbar.
Einführung eines WAF++-Zertifizierungsprogramms für Teams und Organisationen – ein verifizierbares, community-geprüftes Signal für Architekturqualität.
Gründer wechseln in Advisory-Rollen – operative Entscheidungen liegen vollständig bei der Community, dem TSC und den Working Groups.
Roadmap-Prioritäten werden offen in GitHub Discussions diskutiert und per RFC entschieden. Jedes Community-Mitglied kann vorschlagen, hinterfragen oder über das Nächste abstimmen.
WAF++ bekommt eine neue Säule — KI-unterstützte Architekturreviews, autonome Remediation und richtlinienbewusste Agents für sichere Cloud-Operationen.
