[robertosrjr]

Teste das regras de FinOps da v1.10.0: instância e bucket sem as tags de custo (Terraform), Deployment sem requests/limits e shutdown imediato.

Esperado: aprovado com alertas FINOPS-TAG-001, FINOPS-K8S-001 e FINOPS-SHUTDOWN-001 (todas em warn). Não será mergeado.

🤖 Generated with Claude Code

[github-actions]

🛡️ Governança — ✅ Aprovado

Aprovado com 4 achado(s) não bloqueante(s).

_{bundle 1.6.0 · motor 1.10.0 · políticas 2deb7e7f1d6c · LLM google/gemini-3.5-flash-lite · Jev jev-1.13.0 · classe interno}

Achados

Severidade	Política	Local	Origem	Descrição
⚠️ MAJOR	FINOPS-K8S-001	infra/k8s/pedidos.yaml:16	deterministic	Contêiner sem requests/limits de recursos: Deployment 'pedidos', container 'api' sem resources.requests.cpu, resources.requests.memory, resources.limits.memory
⚠️ MAJOR	FINOPS-SHUTDOWN-001	application/pedidos/src/main/resources/application-prod.yml:2	deterministic	Encerramento imediato (server.shutdown=immediate); use graceful.
⚠️ MAJOR	FINOPS-TAG-001	infra/main.tf:5	deterministic	Recurso sem as tags de alocação de custo obrigatórias: aws_instance.pedidos_api sem CostCenter, Owner
⚠️ MAJOR	FINOPS-TAG-001	infra/main.tf:10	deterministic	Recurso sem as tags de alocação de custo obrigatórias: aws_s3_bucket.extratos sem Owner

⛔ bloqueia · ⚠️ não bloqueia · 🔎 achado de LLM (consultivo). Exceções: waiver no repositório central, nunca por comentário. Achado errado? Em Security → Code scanning, dispense o alerta com o motivo "False positive": entra na medição da regra (não desbloqueia o PR).