📘 Capítulo 3 - Threat Modeling
Identificação e mitigação estruturada de ameaças durante o ciclo de desenvolvimento
Identificação e mitigação estruturada de ameaças durante o ciclo de desenvolvimento
Requisitos específicos aplicáveis ao design e revisão de arquiteturas seguras
Integração do threat modeling ao longo do ciclo de desenvolvimento
Aplicação do modelo LINDDUN para identificar ameaças à privacidade num sistema de autenticação
Exemplo completo com DFD, STRIDE e mitigação num serviço de autenticação com JWT
Como integrar práticas de threat modeling nos artefactos de arquitetura técnica e processos de aprovação
Alinhamento entre as práticas deste capítulo e os principais frameworks de segurança
Recomendações reforçadas para organizações com elevada maturidade ou requisitos normativos
Requisitos e validações práticas para garantir a existência, integridade e impacto do threat modeling no ciclo de vida CI/CD