📘 Capítulo 3 - Threat Modeling
Identificação, análise e mitigação estruturada de ameaças durante o ciclo de desenvolvimento
Identificação, análise e mitigação estruturada de ameaças durante o ciclo de desenvolvimento
Ameaças mitigadas pelas práticas prescritas neste capítulo de arquitetura segura
Responsabilidades dos Arquitetos de Software no SbD-ToE
Fundamentos, objetivos e enquadramento do capítulo dedicado à arquitetura segura no ciclo de vida de software
Requisitos específicos aplicáveis ao design e revisão de arquiteturas seguras
Lista de verificação binária e auditável para controlo da aplicação dos requisitos de arquitetura segura
Integração das práticas de Arquitetura Segura ao longo do ciclo de desenvolvimento
Critérios de decisão, validação e evidência mínima para arquitetura segura
Como integrar práticas de threat modeling nos artefactos de arquitetura técnica e processos de aprovação
Políticas organizacionais que suportam a adoção das práticas de arquitetura segura
Mapeamento das práticas deste capítulo face a frameworks normativos e requisitos de segurança reconhecidos
Práticas avançadas para contextos de elevada maturidade em arquitetura segura
Identificação e mitigação dos riscos inerentes ao processo de decisão arquitetural