Diretrizes de IA para código

Domínio: Desenvolvimento Seguro · Nível: Pro · Status: Disponível Caminho no app: /app/secure-development/ai-code-guidelines

Para que serve esta página

Registre as diretrizes que a organização adota para uso de assistentes de IA na escrita de código (o que pode ser gerado, o que exige revisão humana, quais dados nunca entram no prompt) para dar ao time de engenharia uma referência única em vez de regras informais espalhadas por canais de chat.

Como usar

• Use Buscar e o filtro Status (Rascunho, Ativa, Arquivada) para localizar uma diretriz.
• Clique em Nova Diretriz para descrever a regra, seu escopo e o status inicial.
• Os cartões no topo mostram o total de diretrizes e quantas estão ativas, em rascunho ou arquivadas.
• Edite ou exclua uma linha existente pelos ícones de ação; excluir pede confirmação.

Decisões que importam

• Status Rascunho x Ativa: só promova para Ativa a diretriz que o time realmente deve seguir; Rascunho sinaliza que ainda está em discussão.
• Arquivada mantém o histórico sem sugerir que a regra continua valendo hoje.
• Mantenha o escopo da diretriz claro (linguagem, repositório, tipo de dado) para reduzir ambiguidade na revisão de código.

Privacidade e segurança

Diretrizes que tratam de dados sensíveis (segredos, PII, credenciais) em prompts de IA são o ponto mais crítico desta página: documente explicitamente o que nunca deve ser colado em um assistente externo.