Prioridades transparentes de 2026 a 2030 — fundamentação técnica, Com base na comunidade e na fundação.
WAF++ Framework 1.0 e WAFPass 1.0 lançados em 12 de maio de 2026 na pré-eve da Cloud Native Conference DE. Todos os oito pilares são estáveis, a biblioteca de controles é bloqueada, o modelo de pontuação PASS é finalizado, e WAFPass é publicado no PyPI.
Todos os 8 pilares totalmente documentados com conjuntos de controle bloqueado, PASS score model v1.0, mapeamento regulatório (GDPR, BSI C5, ISO 27001, SOC 2, HIPAA, NIS2), arquitetura de referência de pilares cruzados e estável Documentação Antora em waf2p.dev/docs/wafpp/1.0.1-en/.
Pilha completa de três componentes: CLI (wafpass-core no PyPI), wafpass-dashboard (22+ páginas, SSO, pacotes de evidência, análise de gap), e servidor wafpass (FastAPI/PostgreSQL, OIDC/SAML2, teclas API, 14 migrações). Instalar:pip install wafpass-core.
Todos os controles WAF-SEC, WAF-COST, WAF-PERF, WAF-REL, WAF-OPS, WAF-SUS e WAF-SOV são estáveis e cobertos por ferramentas WAFPass.Agentes (Pillar 8)lançado em v1.1.
Após o lançamento do v1.0, WAF++ muda para a plena operacionalização — pilotos comunitários, finalização da governança e cobertura completa do pilar.
Um projeto piloto para validar a abordagem de blocos de construção em cenários multinuvem, juntamente com a finalização do modelo de governança e comunidade.
Com todos os oito pilares documentados antes do previsto, o foco muda para endurecer o pilar Segurança, marcar a finalização do modelo e crescer o ecossistema de adoção precoce.
Marcos de longo prazo que estabelecem o WAF++ como um padrão fundamental e comunitário para a qualidade da arquitetura em nuvem.
Eleição formal de um TSC para fornecer orientação a longo prazo para o desenvolvimento de projetos — independente de quaisquer membros fundadores.
Alinhamento completo com as diretrizes e as melhores práticas do projeto CNCF — governança, ciclo de vida e modelo comunitário modelados após fundações comprovadas de código aberto.
Habilite a auditoriabilidade formal de acordo com o padrão WAF++ — os critérios são rastreáveis, as decisões são documentadas e os resultados são reprodutíveis.
Introduza um programa de certificação WAF++ para equipes e organizações — um sinal verificável e apoiado pela comunidade de qualidade de arquitetura.
Os fundadores passam para funções consultivas — as decisões operacionais são totalmente de propriedade da comunidade, TSC e Grupos de Trabalho.
As prioridades do roteiro são discutidas abertamente nas discussões do GitHub e decididas via RFCs. Cada membro da comunidade pode propor, desafiar ou votar no que vem a seguir.
WAF++ now includes an eighth pillar — AI-assisted architecture reviews, autonomous remediation, and policy-aware agents for secure cloud operations.