[
  {"etapa": 1, "acao": "Publicar o registro DNS TXT", "parametro": "_mta-sts.[domínio]", "valor_testing": "v=STSv1; id=[timestamp]", "valor_enforce": "v=STSv1; id=[timestamp]", "obrigatorio": true},
  {"etapa": 1, "acao": "Hospedar o arquivo de política HTTPS", "parametro": "mta-sts.[domínio]/.well-known/mta-sts.txt", "valor_testing": "mode: testing", "valor_enforce": "mode: enforce", "obrigatorio": true},
  {"etapa": 1, "acao": "Definir max_age inicial", "parametro": "max_age", "valor_testing": "86400 (1 dia)", "valor_enforce": "604800 (7 dias)", "obrigatorio": true},
  {"etapa": 1, "acao": "Listar todos os servidores MX", "parametro": "mx", "valor_testing": "mx.[domínio]", "valor_enforce": "mx.[domínio]", "obrigatorio": true},
  {"etapa": 2, "acao": "Publicar o registro TLS-RPT", "parametro": "_smtp._tls.[domínio]", "valor_testing": "v=TLSRPTv1; rua=mailto:...", "valor_enforce": "v=TLSRPTv1; rua=mailto:...", "obrigatorio": true},
  {"etapa": 3, "acao": "Monitorar os relatórios TLS-RPT", "parametro": "Duração", "valor_testing": "1 a 2 semanas", "valor_enforce": "Contínuo", "obrigatorio": true},
  {"etapa": 3, "acao": "Verificar zero falhas TLS recorrentes", "parametro": "failure_count", "valor_testing": "Analisar", "valor_enforce": "0 em 7 dias", "obrigatorio": true},
  {"etapa": 3, "acao": "Verificar todos os MX na política", "parametro": "mx", "valor_testing": "Comparar com dig MX", "valor_enforce": "Todos listados", "obrigatorio": true},
  {"etapa": 3, "acao": "Verificar os certificados TLS", "parametro": "CN/SAN", "valor_testing": "Válido e correspondente", "valor_enforce": "Válido e correspondente", "obrigatorio": true},
  {"etapa": 4, "acao": "Alterar o modo da política", "parametro": "mode", "valor_testing": "testing", "valor_enforce": "enforce", "obrigatorio": true},
  {"etapa": 4, "acao": "Aumentar max_age", "parametro": "max_age", "valor_testing": "86400", "valor_enforce": "604800", "obrigatorio": false},
  {"etapa": 4, "acao": "Incrementar o identificador DNS", "parametro": "id", "valor_testing": "[anterior]", "valor_enforce": "[novo]", "obrigatorio": true}
]