--- schema_version: "1" id: b597832efe5750b9d98572f52f9849161faa186f475c555e3559dc330003cd70 title: Trust — Padrões collection: architect version: current locale: pt-br portal_url: https://docs.salesforce.com/architect/current/pt-br/well-architected/guides/trust-overview.md canonical_url: https://architect.salesforce.com/docs/architect/pt-br/well-architected/guide/trust-overview.html source_site: architect.salesforce.com content_type: documentation content_hash: da35c9e8b8c197334354e0753f2787a70c730579ee5b198f97161889678327c9 products: - Estrutura bem arquitetada - Architect Site Content Repo --- # Trust — Padrões O pilar Trust se concentra em segurança, conformidade, proteção de dados, gerenciamento de identidade e acesso, resposta a incidentes e responsabilidade compartilhada entre você e a Salesforce. Esses padrões transformam os princípios de design do pilar em práticas concretas revisáveis: o que procurar em uma solução, o que é bom e os antipadrões que a minam. ## Princípios de design Esses padrões colocaram em prática os princípios de design do pilar Trust. Leia-os junto com o [pilar Trust](https://architect.salesforce.com/docs/architect/pt-br/well-architected/guide/trust.md) para obter a orientação completa por trás de cada um. - **Aplicar zero Trust em todas as camadas** – verifique cada solicitação de acesso explicitamente em vez de confiar na localização ou na origem da rede. - **Concedir privilégio mínimo por padrão** — Comece com o acesso mais restritivo e expanda deliberadamente com base em necessidades comerciais documentadas. - **Implemente defesa em profundidade** — camada de controles preventivos, detetivos e responsivos para que a falha de um não comprometa o sistema. - **Integrar segurança por projeto**: crie modelos de ameaças e requisitos de segurança em cada fase da arquitetura antes do início da criação. - **Segurança integrada na automação**: crie controles de segurança em pipelines CI/CD, configuração como código e padrões de plataforma. - **Design para privacidade** – arquiteto para minimização de dados, limitação de finalidade, gerenciamento de consentimento e fluxos de trabalho de direitos do sujeito dos dados. - **Design para rastreabilidade** – tornar cada ação consequente atribuível e reconstruível através de trilhas de auditoria preservadas e resistentes a alterações. - **Design para resposta a incidentes** – design para detecção, intervenção em tempo real, recuperação e procedimentos de resposta que você testou. ## Como usar estes padrões Cada categoria combina **padrões** (o que parece bom) com **antipadrões** (o que evitar), organizados para que você possa revisar uma área de solução por área. Comece com o resultado do Trust de que você precisa: - **Estabelecendo quem pode acessar o quê?** Use o **Gerenciamento de identidade e acesso** para autenticação, autorização, MFA, OAuth e gerenciamento de sessão. - **Protegendo dados confidenciais?** Use **Proteção e privacidade de dados** para criptografia, segurança em nível de campo, residência de dados e controles de privacidade. - **Satisfazendo obrigações regulatórias?** Use **Conformidade e regulamentação** para trilhas de auditoria, certificações e governança. - **Detectar e responder a ameaças?** Use as **Operações de resposta a incidentes e segurança** para monitoramento de segurança, detecção de evento e resposta. - **Construindo segurança no pipeline?** Use o **Ciclo de vida de desenvolvimento seguro** para segurança no turno esquerdo, 10 principais defesas OWASP e testes de segurança. - **Para esclarecer quem é o proprietário de qual controle?** Use a **Responsabilidade compartilhada** para dividir as tarefas de segurança entre os recursos da plataforma e sua implementação. - **Agentes operacionais na produção?** Use **Padrões agentes** para proteção por injeção imediata, monitoramento de modelo e comunicação segura entre agentes. ## Categorias de padrão ### [Padrões agentes](https://architect.salesforce.com/docs/architect/pt-br/well-architected/guide/trust-agentic-patterns.md) Padrões específicos do Trust para sistemas agentes, incluindo proteção por injeção imediata, monitoramento de modelo e comunicação segura entre agentes. ### [Conformidade e regulamentação](https://architect.salesforce.com/docs/architect/pt-br/well-architected/guide/trust-compliance-patterns.md) Padrões para conformidade regulatória, trilhas de auditoria, certificações e governança. ### [Proteção de Dados e Privacidade](https://architect.salesforce.com/docs/architect/pt-br/well-architected/guide/trust-data-protection-patterns.md) Padrões para criptografia de dados, segurança em nível de campo, residência de dados e controles de privacidade. ### [Gerenciamento de identidade e acesso](https://architect.salesforce.com/docs/architect/pt-br/well-architected/guide/trust-identity-access-patterns.md) Padrões para autenticação, autorização, MFA, OAuth e gerenciamento de sessão. ### [Operações de resposta a incidentes e segurança](https://architect.salesforce.com/docs/architect/pt-br/well-architected/guide/trust-incident-response-patterns.md) Padrões para monitoramento de segurança, detecção de evento, resposta a incidentes e operações de segurança. ### [Ciclo de vida do desenvolvimento seguro](https://architect.salesforce.com/docs/architect/pt-br/well-architected/guide/trust-secure-development-patterns.md) Padrões para segurança do turno à esquerda, 10 principais defesas do OWASP, design de pipeline seguro e testes de segurança. ### [Responsabilidade compartilhada](https://architect.salesforce.com/docs/architect/pt-br/well-architected/guide/trust-shared-responsibility-patterns.md) Padrões esclarecendo as responsabilidades de segurança entre recursos da plataforma e implementação do arquiteto. ## Recursos relacionados - [Pilar Trust](https://architect.salesforce.com/docs/architect/pt-br/well-architected/guide/trust.md) — os princípios de design e orientação arquitetônica que esses padrões implementam - [Trust for the Agentic Enterprise](https://architect.salesforce.com/docs/architect/pt-br/well-architected/guide/agentic-enterprise-trust.md) — Orientação do Trust para soluções baseadas em agente - [Framework bem-arquitetado](https://architect.salesforce.com/docs/architect/pt-br/well-architected/guide/framework.md) — como Trust se encaixa junto com os outros pilares - [Padrões e Antipadrões](https://architect.salesforce.com/docs/architect/pt-br/well-architected/guide/patterns-and-anti-patterns.md) — a biblioteca completa de padrões em todos os pilares