Prioridades transparentes de 2026 a 2030 — técnicamente fundadas, impulsado por la comunidad y listo para la fundación.
WAF++ Marco 1.0 y WAFPass 1.0 lanzado el 12 de mayo de 2026 en la Conferencia Nativa de Cloud DE. Los ocho pilares son estables, la biblioteca de controles está bloqueada, el modelo de puntuación PASS está finalizado, y WAFPass se publica en PyPI.
Todos los 8 pilares completamente documentados con conjuntos de control bloqueados, modelo de puntuación PASS v1.0, cartografía regulatoria (GDPR, BSI C5, ISO 27001, SOC 2, HIPAA, NIS2), arquitectura de referencia de los pilares y estable Documentación de Antora en waf2p.dev/docs/wafpp/1.0.1-en/.
Full three-component stack: CLI (wafpass-core on PyPI), wafpass-dashboard (22+ páginas, SSO, paquetes de evidencia, análisis de brechas), y wafpass-servidor (FastAPI/PostgreSQL, OIDC/SAML2, claves de API, 14 migraciones). Instala:pip install wafpass-core.
El pilar de seguridad (Pillar 1) finalizó completamente para v1.0.0. Todos los controles WAF-SEC, WAF-COST, WAF-PERF, WAF-REL, WAF-OPS, WAF-SUS y WAF-SOV son estables y están cubiertos por herramientas WAFPass.Agente 8liberado en v1.1.
Después del lanzamiento v1.0, WAF++ pasa a la plena puesta en marcha: los pilotos comunitarios, la finalización de la gobernanza y la cobertura completa de los pilares.
Un proyecto piloto para validar el enfoque de construcción en escenarios multicloud, junto con la finalización del modelo de gobernanza y comunidad.
Con los ocho pilares documentados antes de lo previsto, el enfoque cambia a endurecer el pilar de seguridad, anotar la finalización del modelo y a cultivar el ecosistema de adoptantes temprano.
Los hitos a largo plazo que establecen WAF++ como un estándar fundamental y de propiedad comunitaria para la calidad de la arquitectura de la nube.
Elección formal de un TSC para proporcionar dirección a largo plazo para el desarrollo de proyectos, independiente de cualquier miembro fundador.
Plena alineación con las directrices de proyectos de la CNCF y las mejores prácticas: gobernanza, ciclo de vida y modelo comunitario modelados después de fundaciones de código abierto comprobadas.
Permitir la auditabilidad formal según la norma WAF++ - los criterios son rastreables, las decisiones se documentan y los resultados son reproducibles.
Introducir un programa de certificación WAF+ para equipos y organizaciones, una señal verificable y respaldada por la comunidad de la calidad de la arquitectura.
Los fundadores pasan a desempeñar funciones de asesoramiento: las decisiones operacionales son plenamente propiedad de la comunidad, el TSC y los Grupos de Trabajo.
Las prioridades de la hoja de ruta se examinan abiertamente en las discusiones de GitHub y se deciden a través de las RFC. Cada miembro de la comunidad puede proponer, desafiar o votar sobre lo que viene después.
WAF++ now includes an eighth pillar — AI-assisted architecture reviews, autonomous remediation, and policy-aware agents for secure cloud operations.