Capítulo 3 - Threat Modeling
Identificação, análise e mitigação estruturada de ameaças durante o ciclo de desenvolvimento
6 documentos marcados com "LINDDUN"
Ver todas as etiquetasCatálogo de Requisitos de Threat Modeling
Catálogo canónico de requisitos de threat modeling (THR-001 a THR-007), com aplicabilidade por nível de risco e critérios de aceitação para identificação de ameaças, disposição formal, derivação de requisitos e rastreabilidade metodológica.
Exemplo Threat Modeling com LINDDUN
Aplicação do modelo LINDDUN para identificar ameaças à privacidade num sistema de autenticação
LINDDUN — Threat Modeling de Privacidade
Metodologia LINDDUN para threat modeling de privacidade — as sete categorias de ameaça, mapeamento a data flow diagrams e aplicação a sistemas L3 e a dados pessoais ou regulados. Complementa o threat modeling de segurança (STRIDE); não substitui a avaliação legal de conformidade.
Metodologias e Ferramentas de Threat Modeling
Comparação prática de abordagens e ferramentas recomendadas
Política de Threat Modeling
Política organizacional que define a obrigatoriedade, metodologia, triggers de execução, requisitos de aprovação formal, rastreabilidade e gestão dos artefactos de threat modeling ao longo do ciclo de vida de aplicações classificadas L2 e L3.