Semana 8 · Segurança de Software
Threat Modeling: Designing for Security
por Adam Shostack
Nível: IntermediárioPráticoPT não confirmada
Fontes
- PodcastSE Radio 416: Adam Shostack on Threat Modeling (abre em nova aba) — Software Engineering Radio (IEEE Computer Society), 10 de jul. de 2020conferido em 19 de out. de 2026
- VídeoThreat Modeling in 2019 — Adam Shostack (RSAC) (abre em nova aba)conferido em 18 de out. de 2026
- ArtigoThreat Modeling Manifesto (abre em nova aba)conferido em 18 de out. de 2026
- BlogOWASP — Threat Modeling (abre em nova aba)conferido em 18 de out. de 2026
✔ = link aberto e conferido em . Links não são de afiliado.
Leia junto Security Engineering · Building Secure and Reliable Systems · Alice and Bob Learn Application Security · Serious Cryptography
Aparece em Semana 8 · Livros para quem faz MBA/pós em Arquitetura de Software e Soluções · Segurança de Software
Ensina a perguntar "o que pode dar errado?" de forma estruturada, ainda no design. É longo, mas os primeiros capítulos já permitem conduzir uma sessão.
Apresenta o modelo das quatro perguntas e técnicas como o STRIDE. É de 2014; o método continua atual, mas alguns exemplos de tecnologia envelheceram.
No SE Radio 416, Adam Shostack compara diferentes abordagens de modelagem de ameaças.