priorità trasparenti dal 2026 al 2030 — tecnicamente messa a terra, community-driven, e pronto alla fondazione.
WAF++ Quadro 1.0 e WAFPass 1.0 hanno lanciato il 12 maggio 2026 sul pre- vigilia della conferenza dei nativi del cloud DE. Tutti gli otto pilastri sono stabili, la libreria di controllo è bloccata, il modello di punteggio PASS è finalizzato, e WAFPass è pubblicato su PyPI.
Tutti gli 8 pilastri completamente documentati con gruppi di controllo bloccati, modello di punteggio PASS v1.0, mappatura normativa (GDPR, BSI C5, ISO 27001, SOC 2, HIPAA, NIS2), architettura di riferimento cross-pillar e stabile Documentazione Antora presso waf2p.dev/docs/wafpp/1.0.1-en/.
stack completo a tre componenti: CLI (wafpass-core su PyPI), wafpass-dashboard (22+ pagine, SSO, pacchetti di prova, analisi gap), e wafpass-server (FastAPI/PostgreSQL, OIDC/SAML2, chiavi API, 14 migrazioni). Installare:pip install wafpass-core.
Tutti i controlli WAF-SEC, WAF-COST, WAF-PERF, WAF-REL, WAF-OPS, WAF-SUS e WAF-SOV sono stabili e coperti da utensili WAFPass.Agente (Pillar 8)rilasciato in v1.1.
Dopo il lancio v1.0, WAF++ si sposta in piena operativizzazione — piloti comunitari, finalizzazione della governance e copertura completa dei pilastri.
Un progetto pilota per convalidare l'approccio building-block in scenari multi-cloud, insieme a finalizzare il modello di governance e comunità.
Con tutti gli otto pilastri documentati in anticipo, la messa a fuoco si sposta per indurire il pilastro di sicurezza, segnando la finalizzazione del modello e aumentando l'ecosistema dell'adottatore precoce.
Le pietre miliari a lungo termine che stabiliscono il WAF++ come standard di base per la qualità dell'architettura cloud.
Elezione formale di un TSC per fornire lo sterzo a lungo termine per lo sviluppo del progetto — indipendente da qualsiasi membro fondatore.
Allineamento completo con le linee guida del progetto CNCF e le migliori pratiche — governance, ciclo di vita e modello comunitario modellato dopo fondazioni dimostrate open-source.
Abilitare l'auditability formale secondo lo standard WAF++ — i criteri sono tracciabili, le decisioni sono documentate e i risultati sono riproducibili.
Introdurre un programma di certificazione WAF++ per team e organizzazioni — un segnale verificabile e sostenuto dalla comunità di qualità dell'architettura.
I fondatori della transizione verso ruoli consultivi — le decisioni operative sono pienamente di proprietà della comunità, del TSC e dei gruppi di lavoro.
Le priorità della roadmap sono discusse apertamente nelle discussioni di GitHub e decise tramite RFC. Ogni membro della comunità può proporre, sfidare, o votare su ciò che viene dopo.
WAF++ now includes an eighth pillar — AI-assisted architecture reviews, autonomous remediation, and policy-aware agents for secure cloud operations.