Apêndice B. O Manifesto de Modelação de Ameaças
Comecemos por definir um subconjunto nas comunidades de segurança e privacidade composto por pessoas com aquilo a que poderíamos chamar um "meta-interesse" na modelação de ameaças. Estas pessoas pesquisam métodos num ambiente académico, executam a modelação de ameaças como profissionais em empresas ou como consultores, falam sobre o assunto em conferências do sector e divulgam regularmente a modelação de ameaças. Estas pessoas acreditam e, por experiência, sabem que a modelação de ameaças é uma prática válida para o desenvolvimento de sistemas mais seguros.
Este conjunto de indivíduos é a comunidade de modelação de ameaças. Sempre foi vocal e prolífica, mas desde 2017 começou a ver o interesse na modelação de ameaças aumentar entre as empresas e as equipas de desenvolvimento de produtos. Em 2019-2020, começou a surgir um sentimento entre a comunidade de modelação de ameaças de que estava na altura de abandonar a crença comum de que a modelação de ameaças é uma "arte" praticada por alguns especialistas e começar a considerá-la uma disciplina que pode ser ensinada (ou, como Chris Romeo diz apropriadamente, "é melhor apanhar do que ensinar"). Tal como outras disciplinas, a modelação de ameaças pode ser pesquisada, medida, explicada, testada, melhorada, questionada e discutida; todos os processos que constituem uma disciplina de facto.
Citámos muitos membros da comunidade de modelação de ameaças e partilhámos as nossas experiências ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access