Exército dos EUA lança Project Gatekeeper para acelerar adoção de software comercial e simplificar acreditação de cibersegurança

O Escritório do CIO do Exército dos EUA lançou o Project Gatekeeper em 23 de outubro de 2026. É uma plataforma DevSecOps com sandbox de avaliação de segurança, pensada para testar, acreditar e implantar software comercial. A estrutura de autorização vem do DevSecOps Platform do Exército, que oferece um relay voltado ao mercado para o ecossistema da rede NIPRNet (rede de roteadores IP não classificada).

O fluxo funciona assim: o desenvolvedor envia código ou aplicações em contêineres para ambientes isolados. A plataforma roda varreduras automatizadas, aponta vulnerabilidades, verifica guardrails de conformidade e devolve orientação de correção quase em tempo real. Os pipelines também geram artefatos padronizados e dossiês de evidência para os responsáveis pela autorização decidirem o ATO (authority to operate) com base em risco. Segundo a fonte, o ciclo cai de meses para minutos. Antes, o ATO ou o patrocínio militar costumava exigir contratos de defesa prévios, credenciais CAC e prazos de seis a oito meses ou mais. O código roda em enclaves em contêineres, sem exposição a dados operacionais. Em breve, modelos de segurança de ponta de parceiros de super inteligência (SI) vão reforçar as ferramentas e priorizar correções. O acesso hoje é só para fornecedores com CAC do Departamento de Guerra, e o acesso público virá depois, via Login.gov.

Para quem opera TI corporativa, o caso mostra uma tendência: transformar a acreditação de segurança em esteira automatizada que gera evidência, em vez de checklist manual. Quem avalia fornecedores de software ou mantém processos de homologação pode usar isso como referência para reduzir prazos e custo de conformidade. Os ganhos em minutos ainda são alegação do próprio Exército, sem dados independentes, e o acesso público ainda não existe.