Roadmap.

Transparente Prioritäten von 2026 bis 2030 — technisch fundiert, Community-getrieben und bereit für eine Stiftung.

2026–2030
Planungshorizont
v1.1
Aktuelles Release
8
Dokumentierte Säulen
Öffentlich
Entschieden per RFC

Q1 / Q2 2026 — v1.0 veröffentlicht.

Wombat Framework 1.0 und WOMBATpass 1.0 wurden am 12. Mai 2026 am Vorabend der Cloud Native Conference DE veröffentlicht. Alle acht Säulen sind stabil, die Controls-Bibliothek ist festgeschrieben, das PASS-Scoring-Modell ist finalisiert und WOMBATpass ist auf PyPI veröffentlicht.

Wombat Framework v1.0.0 — veröffentlicht am 12. Mai 2026

Alle 8 Säulen vollständig dokumentiert mit festgeschriebenen Control-Sets, PASS-Scoring-Modell v1.0, regulatorischer Zuordnung (DSGVO, BSI C5, ISO 27001, SOC 2, HIPAA, NIS2), säulenübergreifender Referenzarchitektur und stabiler Antora-Dokumentation unter www.wombat-gov.dev/docs/wafpp/1.1.0-en/.

WOMBATpass v1.0.0 — GA, auf PyPI

Vollständiger Stack aus drei Komponenten: CLI (wafpass-core auf PyPI), wafpass-dashboard (über 22 Seiten, SSO, Evidenzpakete, Gap-Analyse) und wafpass-server (FastAPI/PostgreSQL, OIDC/SAML2, API-Keys, 14 Migrationen). Installation: pip install wafpass-core.

Alle 8 Säulen dokumentiert & Controls festgeschrieben

Die Säule Sicherheit (Säule 1) ist für v1.0.0 vollständig finalisiert. Alle Controls WAF-SEC, WAF-COST, WAF-PERF, WAF-REL, WAF-OPS, WAF-SUS und WAF-SOV sind stabil und werden von WOMBATpass abgedeckt. Agentisch (Säule 8) veröffentlicht in v1.1.

Release-Tracker
WOMBATpass v0.3.0 → v0.4.0 → v1.0.0 veröffentlicht
März–Mai 2026 · GitHub + PyPI · Apache 2.0
Alle 8 Säulen dokumentiert erledigt
Säulen 2–8 vollständig · Säule 1 initial · CC BY 4.0
Agentisch (Säule 8) veröffentlicht in v1.1
Dashboard- & Server-Stack live
wafpass-dashboard (React) + wafpass-server (FastAPI)
Framework & WOMBATpass v1.0.0 veröffentlicht
12. Mai 2026 · PyPI (wafpass-core) + www.wombat-gov.dev/docs
Agentisch (Säule 8) v1.1 veröffentlicht
Controls für autonome KI-/ML-Workloads · Jetzt verfügbar

Operationalisierung & vollständiger Rollout.

Nach dem Launch von v1.0 geht Wombat in die volle Operationalisierung über — Community-Piloten, Abschluss der Governance und vollständige Säulenabdeckung.

Q3 2026

Pilot & Abschluss der Governance

Ein Pilotprojekt zur Validierung des Baustein-Ansatzes in Multi-Cloud-Szenarien sowie der Abschluss des Governance- und Community-Modells.

  • Multi-Cloud-Pilot
  • Governance-Review
  • Community-Struktur stabilisieren
Q4 2026

Stabilisierung & Wachstum des Ökosystems

Da alle acht Säulen früher als geplant dokumentiert sind, verlagert sich der Fokus auf die Härtung der Säule Sicherheit, den Abschluss des Scoring-Modells und den Ausbau des Early-Adopter-Ökosystems.

  • Säule Sicherheit (Säule 1) vollständig dokumentiert
  • PASS-Scoring-Modell v1 finalisiert
  • Säulenübergreifende Referenzarchitektur
  • Feedback von Early Adopters & Verfeinerung der Controls

Roadmap bis 2030.

Langfristige Meilensteine, die Wombat als grundlegenden, Community-eigenen Standard für die Qualität von Cloud-Architekturen etablieren.

Governance

Technical Steering Committee

Formale Wahl eines TSC, das die Projektentwicklung langfristig steuert — unabhängig von Gründungsmitgliedern.

Ökosystem

CNCF-Ausrichtung

Vollständige Ausrichtung an den Projektrichtlinien und Best Practices der CNCF — Governance, Lebenszyklus und Community-Modell nach dem Vorbild bewährter Open-Source-Stiftungen.

Compliance

Prüfbarkeit

Formale Prüfbarkeit nach dem Wombat-Standard ermöglichen — Kriterien sind nachvollziehbar, Entscheidungen dokumentiert und Ergebnisse reproduzierbar.

Zertifizierung

Wombat-Zertifizierung

Einführung eines Wombat-Zertifizierungsprogramms für Teams und Organisationen — ein überprüfbares, von der Community getragenes Signal für Architekturqualität.

Übergang

Beratungsmodell

Die Gründer wechseln in beratende Rollen — operative Entscheidungen liegen vollständig bei Community, TSC und Working Groups.

Mitmachen

Bestimmen Sie die Richtung mit.

Roadmap-Prioritäten werden offen in GitHub Discussions diskutiert und per RFC entschieden. Jedes Community-Mitglied kann vorschlagen, hinterfragen oder abstimmen, was als Nächstes kommt.