10 documentos marcados com "STRIDE"

Identificação, análise e mitigação estruturada de ameaças durante o ciclo de desenvolvimento

Ameaças mitigadas pelas práticas prescritas neste capítulo de arquitetura segura

Ameaças mitigadas pelas práticas de segurança de CI/CD descritas neste capítulo

Visão bottom-up das ameaças mitigadas pelas práticas de deploy seguro descritas neste capítulo.

Visão bottom-up das ameaças mitigadas pelas práticas de testes de segurança deste capítulo.

Catálogo canónico de requisitos de threat modeling (THR-001 a THR-007), com aplicabilidade por nível de risco e critérios de aceitação para identificação de ameaças, disposição formal, derivação de requisitos e rastreabilidade metodológica.

Exemplo completo com DFD, STRIDE e mitigação num serviço de autenticação com JWT

Como ligar ameaças identificadas a requisitos formais definidos no Capítulo 2

Comparação prática de abordagens e ferramentas recomendadas

Política organizacional que define a obrigatoriedade, metodologia, triggers de execução, requisitos de aprovação formal, rastreabilidade e gestão dos artefactos de threat modeling ao longo do ciclo de vida de aplicações classificadas L2 e L3.