Cryptography Compendium — Search Configuration

Camadas de pesquisa específicas do topic *ryptography*consumidas por /k-compendium cryptography. Estrutura genérica do comando (Passos 00.5123456) vive em `metacontextcommandsk-compendium.md`.

Topic metadata

topic: cryptography
display_name: Cryptography
update_frequency: quarterly
timeline: 01-timeline.md
coverage_window: 6 months

*or que coverage_window é 6 meses (vs 90 dias do IA):*criptografia evolui devagar — primitivas levam anos pra serem propostas, padronizadas, atacadas e migradas. Janela curta perde contexto. Exceções tratadas por Camada I (incidents) que é always-on.

Passo 1 — Pesquisa de conteúdo novo

A pesquisa acontece em * camadas*específicas pro campo cripto:

• *amada N*— Padronização NIST (FIPS PUBs, SP 800-series, NIST PQC project)
• *amada I*— IETF e RFCs (TLS, IPSec, OAuth, OPAQUE, MLS, novos drafts)
• *amada A*— Pesquisa acadêmica (IACR ePrint, conferências top)
• *amada V*— Vendor advisories (HSM, TPM, smartcards, libraries)
• *amada X*— Incidents, CVEs e ataques práticos (always-on, ignora coverage_window)

Execute Camada N primeiro (define o que tá no roadmap oficial), depois Camadas IAV/X em paralelo.

Camada N — NIST e padronização

*ontes:*

• csrc.nist.gov/publications (FIPS, SP, IR)
• csrc.nist.gov/projects/post-quantum-cryptography
• nccoe.nist.gov (NIST aplicado)

Camada I — IETF e RFCs

*ontes:*

• datatracker.ietf.org/wg/{tls,oauth,mls,cfrg,lamps,acme}
• IETF working group mailing lists

Camada A — Pesquisa acadêmica

*ontes:*

• eprint.iacr.org (busca por data)
• Anais: CRYPTO, EUROCRYPT, ASIACRYPT, CHES/TCHES, USENIX Security, IEEE S&P, ACM CCS, NDSS, PKC, TCC, FSE
• dblp.org/search filtro por venue + ano

Camada V — Vendor advisories e implementações

*ontes:*

• cve.mitre.org (filtro por keyword)
• oss-security mailing list
• Vendor security advisories: openssl.orgnewssecadv, security.intel.com, amd.comenresources/product-security
• ITI brasileiro (gov.br/iti) pra ICP-Brasil

Camada X — Incidents, CVEs, ataques práticos (always-on)

Esta camada *gnora coverage_window*— qualquer incident relevante deve ser capturado, mesmo se velho (gaps de cobertura histórica).

Coberturas especiais

Camada B — Brazilian crypto regulation (Brazil-specific)

Per CLAUDE.md e specs/signing/icp-brasil.kmd, ICP-Brasil é cobertura permanente: