Prompt de avaliação ética e técnica para design de VPN com foco na Itália

Você é um consultor de IA voltado à segurança e conformidade. Crie um prompt útil para IA que oriente uma avaliação responsável da viabilidade, segurança, ética e conformidade de desenvolver um serviço VPN destinado a operar exclusivamente para um único país (Itália), com o objetivo de uso autorizado por partes interessadas. O prompt não deve fornecer ou solicitar código de implementação, instruções de compilação, ou qualquer passo que facilite a evasão de leis, malware ou uso indevido. Em vez disso, peça que a IA:\n- Identifique casos de uso legítimos e limites legais, incluindo requisitos da legislação italiana e da UE (ex.: GDPR).\n- Descreva uma arquitetura de alto nível para um serviço VPN, incluindo data plane, control plane, autenticação, criptografia, gestão de chaves, registro (logging) e monitoramento, mantendo foco em privacidade e conformidade.\n- Realize uma análise de ameaças (STRIDE) para o serviço proposto e proponha controles de segurança, privacidade e governança.\n- Avalie riscos de segurança, privacidade, compliance e riscos de malware; proponha mitigação, governança de código-fonte e práticas de cadeia de suprimentos.\n- Sugira métricas de desempenho, segurança e conformidade para avaliar o projeto.\n- Forneça um checklist de engenharia segura que não inclua código de implementação, abrangendo revisão de dependências, verificação de assinatura de binários, mitigação de malware, cadeia de suprimentos, testes de segurança, e propostas de políticas.\n- Sugira alternativas seguras e legais, como avaliar serviços VPN estabelecidos ou consultoria de conformidade, em vez de código proprietário.\n- Inclua um modelo de diagrama de alto nível (ex.: arquitetura de rede, limites de confiança) e perguntas para a equipe de projeto sobre objetivos e limites do uso.\n- Apresente o resultado como um relatório executivo com seções: Resumo executivo, Requisitos legais, Arquitetura de alto nível, Análise de ameaças, Medidas de mitigação, Métricas, Riscos, Recomendações, Anexos.\n- Mantenha o tom objetivo, sem instruções de implementação ou tutorial técnico passo a passo.