quantum-security-project

<div align="center">

<picture>
  <source media="(prefers-color-scheme: dark)" srcset="assets/logo-white.png">
  <img src="https://assets.kitploit.com/production/public/readmes/39558/4b56c07450ac027434004c0e624321f737359cc6471b0fb6248bbe5ac0ae241e.png" alt="Logótipo do Projeto OWASP Quantum Security" width="160">
</picture>

# OWASP Quantum Security Project

**Prepare-se hoje. Proteja amanhã.**

</div>

Um projeto oficial da comunidade OWASP que mapeia os riscos de segurança da era quântica de uma forma prática, neutra em relação a fornecedores e baseada em risco — o antídoto para o hype e o medo.

> **Estado:** Fase de arranque. O OWASP Top 10 for Quantum Security Risks está no draft **v0.1** e aberto a contributos da comunidade. É o nosso ponto de partida, não a lista final.

---

## Sobre o projeto

O NIST, o NCSC do Reino Unido e as instituições da UE emitiram orientações concretas sobre criptografia pós-quântica, cripto-agilidade e mitigação de harvest-now-decrypt-later — enquanto os próprios sistemas quânticos passam da investigação para ambientes cloud e empresariais. No entanto, as equipas de segurança continuam a enfrentar três lacunas:

1. **Sem uma visão concisa e priorizada** dos riscos de segurança quântica.
2. **Sem um modelo de ameaças amplamente adotado** para plataformas quânticas.
3. **A prontidão organizacional e a segurança das plataformas são tratadas separadamente.**

Este projeto colmata essas lacunas com um trabalho que é:

- **Prático e imediato** — ajudando os defensores a agir sobre o risco quântico hoje, não daqui a uma década.
- **Sistemático e baseado em risco** — mapeando o panorama de forma estruturada e priorizada.
- **Acionável e fundamentado** — ligado a orientações reconhecidas do NIST, NCSC e UE.
- **Uma comunidade** — ligando a investigação, a indústria e os profissionais num esforço partilhado.

### Duas linhas de trabalho

| Track | Foco | Principais entregas |
|-------|-------|------------------|
| **Track 1** (principal, primeiro ano) | Riscos de segurança quântica e prontidão | OWASP Top 10 for Quantum Security Risks, orientações de mitigação e um Assistente de Avaliação de Prontidão Quântica |
| **Track 2** (paralelo) | Modelação de ameaças para plataformas quânticas | Modelos de ameaças, arquiteturas de referência, mapeamento de superfícies de ataque e orientações de design seguro para plataformas quânticas |

---

## Liderança do projeto

- **John Sotiropoulos**
- **Roy Barkay**

O projeto é apoiado por especialistas e conduzido pela comunidade, com revisão por pares aberta e transparente e aprovação dos líderes do projeto. Líderes adicionais de grupos de trabalho e de entradas estão a ser integrados à medida que o projeto amadurece.

Consulte o [project charter](https://github.com/owasp/quantum-security-project/blob/main/charter.md) para conhecer a missão, o âmbito, a governação e as formas de trabalho.

---

## OWASP Top 10 for Quantum Security Risks

Draft v0.1. Cada entrada encontra-se em [`quantum-top-10/`](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10).

O percurso do draft v0.1 até um v1 validado pela comunidade está descrito no [sprint plan and project timeline](https://github.com/owasp/quantum-security-project/blob/main/plans/sprint-plan-quantum-top10-2026.md).

QS01-QS07 abordam a **superfície de migração** — riscos para organizações cuja criptografia clássica existente tem de ser substituída por equivalentes pós-quânticos. QS08-QS10 abordam a **superfície de plataforma** — riscos para organizações que executam cargas de trabalho em plataformas de computação quântica.

| ID | Risco | Âncora principal |
|----|------|----------------|
| [QS01](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/QS01_Harvest-Now-Decrypt-Later-Exposure.md) | Harvest-Now-Decrypt-Later Exposure | EU Roadmap end-2030; NCSC 2031; NSM-10 |
| [QS02](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/QS02_Long-Lived-Sensitive-Data.md) | Long-Lived Sensitive Data | Mosca's inequality; EU Roadmap end-2030 |
| [QS03](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/QS03_Vulnerable-Signatures-and-Code-Signing.md) | Vulnerable Signatures and Code-Signing | NSA CNSA 2.0 by 2030; CRA Annex I |
| [QS04](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/QS04_Absent-Cryptographic-Inventory-and-CBOM.md) | Absent Cryptographic Inventory and CBOM | NCSC 2028; EU Roadmap end-2026 |
| [QS05](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/QS05_Crypto-Agility-Failures.md) | Crypto-Agility Failures | NIS2 Article 21(2)(h); IETF PQUIP/TLS WG |
| [QS06](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/QS06_Insecure-Migration-and-Hybrid-Misuse.md) | Insecure Migration and Hybrid Misuse | EU Roadmap end-2030 standalone-classical prohibition |
| [QS07](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/QS07_Hardware-Roots-of-Trust.md) | Hardware Roots of Trust | NCSC 2028 milestone; CRA Annex IV |
| [QS08](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/QS08_QPU-Tenant-Isolation-Failures.md) | QPU Tenant Isolation Failures | Li et al. NDSS 2025; Xu et al. CCS 2023 |
| [QS09](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/QS09_Toolchain-and-Compiler-Compromise.md) | Toolchain and Compiler Compromise | Suresh et al. HASP 2021; Chu et al. ICASSP 2023 |
| [QS10](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/QS10_Side-Channel-and-Control-Plane-Exposure.md) | Side-Channel and Control-Plane Exposure | Mi et al. CCS 2022; Xu et al. CCS 2023 |

Cada entrada segue um [template](https://github.com/owasp/quantum-security-project/blob/main/quantum-top-10/_template.md) comum: descrição, exemplos comuns, prevenção, cenários de ataque de exemplo, referências e um mapeamento de normas e regulamentação.

---

## Sessões comunitárias

O projeto realiza uma sessão comunitária quinzenal (segundas-feiras das 17:30 às 18:30 em Londres, a começar em 3 de agosto de 2026 — consulte [Comunidade e contactos](#community-and-contact) para os detalhes do Zoom e do calendário), com sessões adicionais a pedido à medida que o trabalho avança. Os decks de todas as sessões são publicados em [`calls/`](https://github.com/owasp/quantum-security-project/blob/main/calls), começando com o deck de arranque do projeto; os decks das sessões seguintes são adicionados aí à medida que vão acontecendo.

---

## Como contribuir

Feedback e contributos são bem-vindos — este é um projeto comunitário e o Top 10 é explicitamente um draft aberto a discussão.

**1. Clone o repositório**

```bash
git clone https://github.com/OWASP/quantum-security-project.git
cd quantum-security-project
```

**2. Proponha uma alteração com um pull request**

```bash
git checkout -b my-contribution
# edit or add entries under quantum-top-10/ (start from _template.md for new risks)
git commit -am "Describe your change"
git push -u origin my-contribution
```

Depois, abra um pull request para `main`. Por favor, fundamente o conteúdo novo ou revisto em normas publicadas, regulamentação ou investigação revista por pares e mantenha o projeto neutro em relação a fornecedores.

**3. Ou partilhe feedback através de GitHub Issues**

Prefere discutir antes de escrever uma alteração? [Abra uma issue](https://github.com/OWASP/quantum-security-project/issues) para sugerir um risco candidato, sinalizar um erro, questionar a seleção ou a ordenação, ou iniciar uma conversa. As issues são o melhor local para feedback que ainda não é uma edição concreta.

**Formulários de submissão rápida**

Durante a fase de arranque, também pode contribuir através destes formulários sem usar o GitHub:

- [Top 10 for Quantum Security - candidate risks & feedback](https://forms.gle/8NbEEX6mmiKdUXxXA)
- [Work Areas & Proposals - propose a topic or working area](https://forms.gle/n7BicJJpQJFQ8eRz7)

---

## Comunidade e contactos

- **Página inicial:** [quantum-owasp.org](https://quantum-owasp.org)
- **GitHub:** [github.com/OWASP/quantum-security-project](https://github.com/OWASP/quantum-security-project)
- **Slack da OWASP:** `#project-quantum-security` — [aderir ao Slack da OWASP](https://owasp.org/slack/invite)
- **Sessão comunitária quinzenal:** segundas-feiras das 17:30 às 18:30 (Londres / Europe/London), a cada duas semanas a começar em **3 de agosto de 2026**, no Zoom — [aderir](https://deepcyberx.zoom.us/j/87321791672?pwd=pDq33o7cwIca0h32amjpOb4vQkSQFk.1) (Meeting ID `873 2179 1672`, passcode `701551`). Adicione ao seu calendário: [convite ICS](https://github.com/owasp/quantum-security-project/blob/main/calls/OWASPQuantumBiweeklyCall.ics).
- **Email:** [email protected]

O projeto segue as práticas padrão de documentação e contribuição da OWASP, incluindo o Código de Conduta da OWASP e a neutralidade em relação a fornecedores.

---

## Licença

O conteúdo é disponibilizado sob a licença **Creative Commons Attribution-ShareAlike 4.0** (CC BY-SA 4.0).