owasp/threat-modeling-playbook
Pretendemos melhorar a segurança de produtos e software com nosso novo playbook de modelagem de ameaças. Consideramos a modelagem de ameaças como uma atividade fundamental para melhorar a garantia do seu software. Estamos convencidos de que uma boa prática de modelagem de ameaças diminuirá mensuravelmente os problemas de segurança dos produtos entregues.
Como grandes defensores do código aberto, colaboradores ativos da OWASP e para aumentar nosso impacto além de nossos clientes Toreon, doamos este playbook de modelagem de ameaças à comunidade.
Esperamos que você use este playbook para melhorar sua prática de modelagem de ameaças. Também incentivamos você a fornecer feedback à nossa comunidade de modelagem de ameaças da OWASP para tornar este playbook ainda melhor em nosso próximo lançamento.
Agradeço aos nossos colaboradores (em ordem alfabética): Jonas Muylaert, Joris Van den Broeck, Sebastien Deleersnyder, Steven Wierckx e Thomas Heyman por nos ajudarem a criar este primeiro lançamento. Agradeço também à Toreon pela decisão de doar este trabalho à comunidade de modelagem de ameaças.
Sebastien Deleersnyder
CEO Toreon
Voluntário da OWASP
10 de setembro de 2020
Disponibilizamos nossa modelagem de ameaças aqui em Markdown. Se você estiver interessado na versão em PDF, ela está disponível para download em nosso site.
Este trabalho está licenciado sob uma Creative Commons Attribution 4.0 International License.
