| Times ignoram templates e criam recursos manualmente | Alta | Médio | CI de validação captura violações de label; AppProject restringe repositórios de origem permitidos |
| Atualização de provedor Crossplane quebra Claims existentes | Média | Alto | Fixar versões de provedor; testar atualizações em dev antes de prod; deletionPolicy: Orphan evita perda de dados |
| Interrupção do cluster de gerenciamento ArgoCD | Baixa | Crítico | Implantação ArgoCD em HA; clusters existentes continuam funcionando; todo estado está no Git |
| Perda de chave Sealed Secrets | Baixa | Crítico | Automatizar backup de chave após criação do cluster; documentar e testar procedimento de recuperação |
| Catálogo Backstage fora de sincronia com a realidade | Média | Médio | Varreduras de reconciliação periódicas; CI de convenção em todo PR |
| Times de domínio bloqueados esperando revisões de PR da plataforma | Média | Alto | SLA: PRs da plataforma revisados em até 4 horas úteis; caminho de escalação documentado |
| Falha silenciosa no provisionamento de recursos Crossplane | Baixa | Alto | READY/SYNCED exibido no Backstage; alertas Prometheus nos erros do controlador Crossplane |
| Mudanças de convenção exigem atualizações em massa | Baixa | Alto | Convenção está em templates e validada na CI — mudanças implantadas iterativamente por domínio |