From 32785df672230e1438c8fd7c8b0dd118b9f1d849 Mon Sep 17 00:00:00 2001 From: Lucas Rayan Date: Thu, 22 Oct 2026 22:04:12 -0300 Subject: [PATCH] =?UTF-8?q?Roadmap:=20renumera=20os=20pr=C3=B3ximos=20marc?= =?UTF-8?q?os=20depois=20do=201.2.0?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Os marcos 1.1 e 1.2 já foram lançados com outro conteúdo, e os contêineres de disco virtual deixaram de ser pendência (restam só os casos recusados). Co-Authored-By: Claude Sonnet 5.5 --- ROADMAP.md | 10 +++++----- ROADMAP.pt-BR.md | 10 +++++----- 2 files changed, 10 insertions(+), 10 deletions(-) diff --git a/ROADMAP.md b/ROADMAP.md index 9c4ca1e..5c24832 100644 --- a/ROADMAP.md +++ b/ROADMAP.md @@ -164,17 +164,17 @@ External validation is what makes a report accepted. Without it, Guará is good No dates, in the order that makes the most sense. -**1.1: trust and custody** +**1.3: trust and custody** Signed manifest, XFS and APFS validation with real deletions, tests with real images on Windows and macOS. -**1.2: analysis** +**1.4: analysis** NSRL and hash lists, search in file content, unified timeline. -**1.3: artifacts** +**1.5: artifacts** Windows registry, browsers, EVTX and the most common messaging apps, built on the SQLite reader. -**1.4: more structure** -ReFS and Storage Spaces (once there is a reference image), other image containers (VMDK, VHD, QCOW2), expanded fragmented carving. +**1.6: more structure** +ReFS and Storage Spaces (once there is a reference image), the virtual-disk cases still refused (QCOW2 with a backing file, VMDK snapshots, DMG with LZFSE or a password), expanded fragmented carving. **2.0: mobile devices and validation** iTunes backups, ADB and Android backups; submission to the NIST CFTT tests. diff --git a/ROADMAP.pt-BR.md b/ROADMAP.pt-BR.md index 99f0388..88e6fa7 100644 --- a/ROADMAP.pt-BR.md +++ b/ROADMAP.pt-BR.md @@ -164,17 +164,17 @@ A validação externa é o que faz um laudo ser aceito. Sem ela, o Guará serve Sem datas, na ordem em que fazem mais sentido. -**1.1: confiança e custódia** +**1.3: confiança e custódia** Manifesto assinado, validação de XFS e APFS com exclusões reais, testes com imagens reais no Windows e macOS. -**1.2: análise** +**1.4: análise** NSRL e listas de hashes, busca em conteúdo de arquivos, linha do tempo unificada. -**1.3: artefatos** +**1.5: artefatos** Registro do Windows, navegadores, EVTX e os apps de mensagem mais comuns, apoiados no leitor de SQLite. -**1.4: mais estrutura** -ReFS e Storage Spaces (quando houver imagem de referência), outros contêineres de imagem (VMDK, VHD, QCOW2), carving fragmentado ampliado. +**1.6: mais estrutura** +ReFS e Storage Spaces (quando houver imagem de referência), os casos de disco virtual ainda recusados (QCOW2 com arquivo de apoio, snapshots de VMDK, DMG com LZFSE ou senha), carving fragmentado ampliado. **2.0: dispositivos móveis e validação** Backups do iTunes, ADB e backups do Android; submissão aos testes do NIST CFTT.