Exemplos de Modelos de Ameaças

Este repositório contém vários exemplos de modelos de ameaças para diferentes tecnologias e sistemas. Esses recursos fornecem exemplos ilustrativos de modelos de ameaças em diferentes domínios, ajudando profissionais de segurança, desenvolvedores e pesquisadores a entender melhor como a modelagem de ameaças pode ser aplicada de forma eficaz para lidar com riscos de segurança.

Este projeto foi criado para dar uma ideia de como seriam os resultados finais de um modelo de ameaças. Com tantas diretrizes e metodologias disponíveis, percebemos que ter exemplos concretos ajudaria a comunidade a entender melhor o que é 'bom'.

---

🛡️ Segurança Web e de API

• OAuth 2.0

  • Modelo de Ameaças OAuth 2.0 (RFC 6819)

• SSL

  • 

• DNSSEC, DoT e DoH

  • Modelo de Ameaças DNSSEC, DoT e DoH

• Aplicações Web

  • Processo de Modelagem de Ameaças da OWASP

---

🧠 Segurança de IA

• Cargas de Trabalho de IA Generativa - AWS
• IA Agêntica - OWASP (Página 12)
• Aplicativo de IA Generativa Hospedado no Azure - Aristiun

---

☁️ Segurança em Nuvem e Contêineres

Ambientes de nuvem e contêineres são essenciais para infraestruturas escaláveis, mas também são alvos primários de ataques. Os exemplos a seguir apresentam modelos de ameaças importantes nessas áreas.

• Kubernetes

  • Modelo de Ameaças Kubernetes - CNCF Financial User Group
  • Guia de Fortalecimento do Kubernetes (DoD) (Página 5)
  • Modelo de Ameaças Kubernetes - CloudSecDocs
  • Um Mergulho Profundo na Modelagem de Ameaças Kubernetes - Trend Micro

• Docker

  • Modelo de Ameaças Docker - CloudSecDocs

• AWS Fargate

  • Modelagem de Ameaças AWS Fargate - Sysdig

• Amazon S3

  • Modelo de Ameaças Amazon S3 - TrustonCloud

• Google Cloud Storage

  • Modelo de Ameaças Google Cloud Storage - NCC Group

---

📱 Segurança de Dispositivos Móveis e IoT

Os dispositivos móveis e IoT são parte integrante dos sistemas modernos, mas introduzem desafios de segurança únicos. Esses exemplos demonstram abordagens para mitigar esses riscos.

• Autenticação IoT

  • Modelagem de Ameaças de Autenticação IoT - SAFECode (Página 18)

• Dispositivos IoT

  • Modelos de Ameaças de Segurança para Dispositivos IoT - PSA Certified

• Casa Inteligente

  • Modelo de Ameaças para Casa Inteligente - GitHub

• Cadeia de Suprimentos de IoT

  • Modelo de Ameaças da Cadeia de Suprimentos para IoT - ENISA

---

🧠 Segurança de IA e Aprendizado de Máquina

Os sistemas de IA estão se tornando cada vez mais integrados a operações críticas. O exemplo a seguir explora a modelagem de ameaças para cargas de trabalho de IA generativa.

• Cargas de Trabalho de IA Generativa
  • Modelagem de Ameaças da Sua Carga de Trabalho de IA Generativa para Avaliar Riscos de Segurança - AWS

---

🏢 Segurança Empresarial

• PCI DSS

  • Modelo de Ameaças PCI - Adam Shostack

• Módulo de Armazenamento de Senhas (PSM)

  • Armazenamento Seguro de Senhas - OWASP

• Transparência de Certificados

  • Análise de Ameaças à Transparência de Certificados

• Sequestro de Conta (ATO)

  • Checklist do Modelo de Ameaças ATO

• Gerenciadores de Senhas

  • Modelo de Ameaças de Gerenciador de Senhas - Stanford (Página 5)

---

🏦 Sistemas e Tecnologias Especializadas

• Dispositivos Médicos (AMPS, SNAP, SKATE)

  • Playbook para Modelagem de Ameaças em Dispositivos Médicos - MITRE

• Carros Conectados

  • Levando Segurança para Carros Conectados - Trend Micro

• Infraestrutura de Carregamento de Veículos Elétricos

  • Um Modelo de Ameaças da Infraestrutura de Carregamento de Veículos Elétricos de Alta Potência - PNNL

---

📢 Como Contribuir

Aceitamos contribuições da comunidade! Abra um pull request para compartilhar sua experiência.

📝 Licença

Este repositório é licenciado sob a Licença MIT. Consulte o arquivo LICENSE para obter mais detalhes.