Priorités transparentes de 2026 à 2030 — techniquement fondées, la communauté, et prêt à être fondé.
WAF++ Framework 1.0 et WAFPass 1.0 ont été lancés le 12 mai 2026 sur la pré-eve de Cloud Native Conference DE. Les huit piliers sont stables, la bibliothèque de contrôle est verrouillée, le modèle de notation PASS est finalisé et WAFPass est publié sur PyPI.
Tous les 8 piliers entièrement documentés avec des ensembles de commande verrouillés, modèle de notation PASS v1.0, cartographie réglementaire (RGPD, BSI C5, ISO 27001, SOC 2, HIPAA, NIS2), architecture de référence entre les piliers, et stable Documentation sur Antora à waf2p.dev/docs/wafpp/1.0.1-fr/.
Pile complète à trois composants : CLI (wafpass-core sur PyPI), wafpass-dashboard (22+ pages, SSO, paquets de preuves, analyse des lacunes) et wafpass-server (FastAPI/PostgreSQL, OIDC/SAML2, clés API, 14 les migrations). Installer :pip install wafpass-core.
Pilier de sécurité (pilier 1) entièrement finalisé pour v1.0.0. Toutes les commandes WAF-SEC, WAF-COST, WAF-PERF, WAF-REL, WAF-OPS, WAF-SUS et WAF-SOV sont stables et couvertes par l'outillage WAFPass.Agentique (Pillar 8)publié dans v1.1.
Après le lancement de v1.0, WAF++ transition vers une opérationnalisation complète — projets pilotes communautaires, finalisation de la gouvernance et couverture complète du pilier.
Un projet pilote visant à valider l'approche modulaire dans des scénarios multiclouds et à finaliser le modèle de gouvernance et de collectivité.
Les huit piliers étant documentés en avance sur le calendrier, l'accent est mis sur le durcissement du pilier Sécurité, la mise au point du modèle et la croissance de l'écosystème des premiers adoptants.
Des jalons à long terme qui établissent WAF++ comme un standard fondamental et communautaire pour la qualité de l'architecture du cloud.
Élection officielle d'un CST pour assurer la direction à long terme de l'élaboration de projets, indépendamment de tout membre fondateur.
Harmonisation complète avec les lignes directrices et les pratiques exemplaires du CNCF - gouvernance, cycle de vie et modèle communautaire modélisé après des fondations éprouvées de source ouverte.
Permettre une auditabilité formelle selon la norme WAF++ – les critères sont traçables, les décisions documentées et les résultats reproductibles.
Introduire un programme de certification WAF++ pour les équipes et les organisations – un signal vérifiable et communautaire de qualité de l'architecture.
La transition des fondateurs vers des fonctions consultatives — les décisions opérationnelles appartiennent entièrement à la collectivité, aux CST et aux groupes de travail.
Les priorités de la feuille de route sont discutées ouvertement dans GitHub Discussions et décidées par l'intermédiaire des CRF. Chaque membre de la communauté peut proposer, contester ou voter ce qui suit.
WAF++ now includes an eighth pillar — AI-assisted architecture reviews, autonomous remediation, and policy-aware agents for secure cloud operations.