Níveis, pesos e indicadores
Modelo versão 0.1.0: 9 domínios, 55 indicadores, dos quais 17 críticos (★).
Níveis de maturidade
A passagem de N3 para N4 é o salto mais importante: a prática deixa de depender da disciplina dos times e passa a ser imposta pela plataforma.
| Nível | Nome | Característica | Pergunta-chave do auditor |
|---|---|---|---|
| N1 | Inicial | Prática ausente ou ad hoc; depende de pessoas | Existe alguma prática? |
| N2 | Gerenciado | Prática existe em parte dos times, de forma inconsistente | Quem faz, faz igual? |
| N3 | Definido | Padrão da organização documentado e adotado pela maioria | O padrão está em uso pela maioria? |
| N4 | Imposto e medido | Padrão aplicado pela plataforma, sem desvio possível sem exceção registrada; medido continuamente | Dá para burlar? |
| N5 | Otimizado | Melhoria contínua guiada por métricas; exceções expiram; remediação automatizada | O sistema melhora sozinho? |
Domínios e pesos
Janela de evidência: 90 dias. População: Repositórios com commit e pipelines com execução dentro da janela; repositórios arquivados ficam fora.
| Domínio | Peso | Motivo | Indicadores | Críticos |
|---|---|---|---|---|
| D1 · Estrutura organizacional | 1 | Base, de baixo risco direto | 5 | 1 |
| D2 · Repositórios e fluxo de trabalho | 1,5 | Porta de entrada de toda mudança | 6 | 2 |
| D3 · Pipelines como produto | 2 | Mecanismo que impõe todos os outros controles | 7 | 2 |
| D4 · Segurança da supply chain | 2 | Risco de segurança direto | 7 | 3 |
| D5 · Ambientes, agentes e infraestrutura | 1,5 | Controle de acesso à produção | 5 | 2 |
| D6 · Identidade e acesso | 2 | Risco de segurança direto | 7 | 3 |
| D7 · Deploy e release | 1 | Afeta estabilidade e recuperação | 5 | 1 |
| D8 · Observabilidade e DORA | 1 | Base para melhoria contínua | 7 | 2 |
| D9 · Governança de arquitetura | 1 | Efeito de longo prazo | 6 | 1 |
Fonte: modelo/indicadores.yaml.