Roadmap
O que está no roadmap
As ferramentas que estamos planejando e avaliando para a caixa de ferramentas. Esta página é gerada a partir do catálogo vivo do build, então está sempre atualizada: uma ferramenta aparece aqui assim que entra na fila e passa para a contagem de entregues assim que vai ao ar. Sem datas, só direção e uma prioridade aproximada.
187entregues124planejadas
Feito para mais do que uma aba de navegador
O código por trás desta caixa de ferramentas já é aberto. Duas direções partem daí, ambas intenções, e não promessas.
Acesso via API
As ferramentas já rodam por trás de uma pequena API interna, versionada. Abri-la como serviço hospedado, para que os mesmos motores determinísticos respondam a uma requisição, e não só preencham uma aba de navegador, é uma direção, não um plano com data.
Motor aberto
Cada ferramenta é um módulo autocontido e documentado, e o código é público. Um pacote pronto para self-hosting, que entra direto nos seus pipelines de build e CI e roda dentro do seu ambiente sem que nada saia dele, é a direção que essa abertura torna possível.
O que as torna possíveis é que o ferramental foi construído desde a base pensando nelas: núcleos determinísticos, nenhum estado escondido, uma superfície de API limpa, documentação legível por máquina.
O crescimento aqui tem um teto medido, não um teto vago. A plataforma de hospedagem limita quantos arquivos estáticos um Worker pode carregar, e a conta do próprio site (cerca de cem arquivos por pacote de ferramenta e artigo, nos dezesseis idiomas) é conferida com esse limite a cada build. Hoje há espaço para centenas de ferramentas a mais, e o caminho de expansão além de um único Worker já está desenhado; por isso, o roadmap abaixo é limitado pelo critério, não pela hospedagem.
Security & WAF
- Path traversal decoderdecode / normalizeRFC 3986OWASP Path Traversal
- ASM / Advanced WAF inspectoridentify / structure / explain + deep / fingerprint / diff / cohortF5 BIG-IP ASM / Advanced WAF
- SQL injection pattern explainerdecode / annotateOWASP SQL Injection
- XSS payload explainerdecode / annotateOWASP XSS
- AWAF scanner-XML explainerexplain (deterministic)F5 Advanced WAF generic scanner XML (schema pending)
- F5XC Web App Scanning report explainerexplain (deterministic)F5XC Web App Scanning public API
- WAF evasion normalizerdefensive canonicalization only
- ASM violation / signature explainerdecode / explainF5 BIG-IP ASM / Advanced WAF
- ASM support-ID decoderdecodeF5 BIG-IP ASM
- JWT registered-claims explainerexplain (deterministic)RFC 7519IANA JWT Claims registry
- JWT / bearer cookie extractordecode (deterministic)RFC 6265RFC 6750RFC 7519
- WebAuthn/passkey attestation explainerexplain (deterministic)W3C WebAuthn Level 2FIDO2 CTAP2
F5 LTM, iRules & platform
- F5 TCP RST cause explainerexplainF5 BIG-IP RST cause
- Virtual-server match-order explainerexplain (deterministic)F5 LTM virtual server selection
- Health-monitor timing calculatorcalculate / explainF5 LTM monitors
- F5 HSL and log-profile explainerexplainF5 BIG-IP High-Speed Logging
- SNAT port-exhaustion calculatorcalculate / explainF5 SNAT automap / SNAT pool
- Route-domain / partition decoderdecode / explainF5 route domains / partitions
- tmsh <-> iControl REST path mapper and workflow writerconvert / explain / generateF5 iControl RESTiControl REST API User Guide 15.1
- HA / failover explainerexplainF5 device service clustering
- SSL Orchestrator troubleshooting flowexplainF5 SSL Orchestrator
- iRules JSON workbench (BIG-IP 21.0 JSON:: commands)simulate / explainF5 iRules JSON:: (BIG-IP 21.0.0)
- BIG-IP configuration dependency mapparse / map / lintF5 tmsh reference
- Data group converter and class match simulatorconvert / validate / simulateF5 iRules classF5 tmsh ltm data-groupF5 AS3 Data_Group
- iRules LX Node.js 6 readiness checkerlint / explainBIG-IP 21.1.0 release notes: Upgrade Node.js version of iRule LX WorkspaceF5 iRules ILX::call / ILX::notify
F5 automation (AS3 / DO)
- FAST template explainerexplain (deterministic)F5 Application Services Templates
- Cloud Failover Extension (CFE) explainerexplain (deterministic)F5 Cloud Failover Extension
- iApps legacy pointerexplainF5 iApps / AS3 / FAST
F5 Distributed Cloud (XC)
- F5XC object path & config envelope explainerexplain (deterministic)F5 Distributed Cloud API
F5OS platform (VELOS / rSeries)
- F5OS error-catalog lookupreference (vendored snapshot)F5OS VELOS & rSeries
Fortinet FortiGate & FortiOS
- FortiGate session-table decoderdecode / explainFortiOS diag sys session list
- FortiGate VDOM explainerexplainFortiOS VDOMs
- FortiOS route-lookup explainerexplainFortiOS routing
- FortiGate NP7 / SOC offload explainerexplainFortiGate NP7 / SOC4
Fortinet security, VPN & SD-WAN
- Security-profile / inspection-mode explainerexplainFortiOS security profiles
- SSL/SSH inspection explainerexplain (config only)FortiOS SSL/SSH inspection
- IPsec phase1/phase2 mismatch checkerexplain / compare (deterministic)RFC 7296FortiOS IPsec VPN
- SD-WAN rule / SLA explainerexplain (deterministic)FortiOS SD-WAN
- SD-WAN SLA target calculatorcalculateFortiOS SD-WAN health-check
- SSL-VPN / Agentless-VPN explainerexplainFortiOS SSL-VPN
- FortiGate log decoderdecode / explainFortiOS log reference
- ZTNA tag / posture explainerexplainFortiOS ZTNA
- FortiGuard category lookuplookup (vendored)FortiGuard web-filter / app-control categories
Fortinet ecosystem & identity
- FortiWeb policy / signature explainerdecode / explainFortiWeb
- FortiADC LB-method / health-check explainerexplainFortiADC
- FortiManager ADOM / policy-package explainerexplainFortiManager
- FortiSASE component explainerexplainFortiSASE
- SCIM 2.0 provisioning explainerexplainSCIM 2.0RFC 7644
Netskope SSE / SASE
- Netskope DLP concept explainerexplainNetskope One DLP
- Cloud Confidence Index (CCI) explainerreference (vendored)Netskope Cloud Confidence Index
- Netskope Private Access (ZTNA) explainerexplainNetskope One Private Access
- Netskope log / event field referencedecode / reference (vendored)Netskope SkopeIT events
- Netskope SSO / SCIM integration explainerexplainSAML 2.0OIDCSCIM 2.0
Extreme switching & fabric (EXOS / VOSS / SPB)
- VOSS (Fabric Engine) config explainerdecode / explainVOSS / Fabric Engine ACLI
- I-SID / VSN decoderdecodeSPBM I-SID / VSN
- EXOS <-> VOSS concept mapperconvert / explainExtremeXOSVOSS
- Fabric Attach explainerexplainExtreme Fabric Attach
Extreme NAC & cloud (ExtremeControl / Platform ONE)
- ExtremeControl NAC policy explainerexplainExtremeControl
- Downloadable ACL (dACL) explainerdecode / explainExtremeControl dACL
- Platform ONE / XIQ / Site Engine mapexplainExtreme Platform ONEExtremeCloud IQ
PKI
- X.509 advanced analysisdecode / explain (local)RFC 5280
- OCSP / CRL decoderdecode / explainRFC 6960RFC 5280
- Key / cert / CSR match + SPKI fingerprintcompare / fingerprintRFC 5280RFC 7469
- ACME flow explainerexplain (deterministic)RFC 8555RFC 9773
Protocol & packet decoders
- Linux tcpdump builderbuild (deterministic)tcpdump(8)pcap-filter(7)
- Layered packet decoderdecode-only (spine)
- TCP decoderdecode-onlyRFC 9293
- UDP decoderdecode-onlyRFC 768
- BPF / tcpdump filter explainerexplain (deterministic)pcap-filter (BPF)
- DHCP decoderdecode-onlyRFC 2131
- DNS message decoderdecode-only (local)RFC 1035
- ICMP decoderdecode-onlyRFC 792RFC 4443
- NTP packet decoderdecode-onlyRFC 5905
- VXLAN decoderdecode-onlyRFC 7348
- GENEVE decoderdecode-onlyRFC 8926
- QUIC header decoderdecode-only (header-only)RFC 8999RFC 9000
- Layer-nesting explainerexplain (static)
- OSPF decoderdecode-onlyRFC 2328
- BPDU / STP decoderdecode-onlyIEEE 802.1DIEEE 802.1Q
- PPPoE decoderdecode-onlyRFC 2516
- LLDP / CDP decoderdecode-onlyIEEE 802.1AB
- IPsec decoderdecode-onlyRFC 4301RFC 4303
Networking & addressing
- MAC / OUI lookuplookup (vendored)IEEE OUI registry
- traceroute / tracepath output explainerdecode / explainRFC 792RFC 1393
- Protocol-number registrieslookup (vendored)IANA Protocol Numbers
- CIDR advanced planningcalculate / explain (local)RFC 4632
- IP multicast groupslookup / explainRFC 5771
- ASN / prefix originanalyze / explainRFC 4271RFC 6480
- DNS zone file linterparse / lint / explainRFC 1035RFC 2181RFC 2308
- tc netem impairment builderbuild / explaintc-netem(8)
HTTP & web
- Set-Cookie explainerdecode / explain / flagRFC 6265bis
- CORS preflight explainerexplainFetch CORS protocolRFC 9110
- HAR analyzerdecode / explain / flagHAR 1.2
- HTTP method overrideexplainRFC 9110
- OpenAPI / Swagger explainerexplain / validateOpenAPI 3.1OpenAPI 3.0
- MCP request inspector and header checkerparse / validate / generateModel Context Protocol 2026-07-28Model Context Protocol 2025-11-25JSON-RPC 2.0
Logging & SIEM formats
- CEF decoder (ArcSight)decode / explainArcSight CEF
- Splunk HEC event explainerexplain / validateSplunk HTTP Event Collector
- LEEF decoder (QRadar)decode / explainIBM QRadar LEEF
Encoding
- Number base & bitwise calculatorconvert / compute
- Encoding chain labdecode (layered)RFC 4648ITU-R M.1677-1
Hashing
- Webhook signature verifierverifyRFC 2104HMAC
Text & utilities
- Password entropyanalyze (analyzer-only)
- jqWASMtransform
- Semantic JSON diffcompare
- YAML validator & footgun checkvalidate / explain
- ANSI escape decoderdecode / explainECMA-48 / ANSI X3.64 SGR + control sequences
- Bash special-variable explainerexplainBash special parameters (Bash manual)
- Expect pattern testertestExpect / Tcl
- JSON Schema validatorvalidate
- Log parserparse / explain
- sedtransform
- awktransform
Python
- requirements.txt explainerdecode / explain (local)PEP 508PEP 440
- Python traceback explainerdecode / explain (local)CPython traceback format
- pyproject.toml explainerdecode / explain / validate (local)PEP 621PEP 518PEP 508
- Wheel filename & PEP 440 version explainerdecode / explain (local)PEP 427PEP 440
Cloud-native & containers
- Kubernetes NetworkPolicy explainerexplainKubernetes NetworkPolicy
- Kubernetes RBAC explainerexplainKubernetes RBAC
- kubeconfig explainerdecode / explainKubernetes kubeconfig
Infrastructure as code (Terraform / Ansible)
- Terraform plan (JSON) explainerexplainTerraform JSON plan format
- Terraform state explainerdecode / explainTerraform state format (v4)
- HCL to JSON converterconvertHashiCorp HCL2Terraform JSON configuration syntax
- Ansible Vault decryptordecrypt (deterministic)Ansible Vault payload format (AES-256-CTR, PBKDF2-HMAC-SHA256)
Tem uma ideia?
Toda ferramenta aqui começou do mesmo jeito: alguém precisou de uma coisa pequena e específica e não achou no pior momento possível, a versão digital de ficar sem um cabo de console às 2 da manhã, com a janela de manutenção fechando. Se a que você procura ainda não está aqui, proponha. Mas vale dar uma olhada na lista antes, caso esse adaptador exato já esteja na minha bancada, pela metade.
Sugira uma ferramenta