Desenvolvimento de Software · Avançado · Inglês · Técnico
threat modeling
Processo de analisar um sistema para identificar quem poderia atacá-lo, por quais caminhos e com que impacto, e decidir as defesas antes de construí-lo.
Onde usar
'Fizemos um threat modeling da nova API de pagamentos'. Métodos como o STRIDE ajudam a conduzir a análise.
Exemplos
Threat modeling revealed that the admin API was exposed to the internet.
O threat modeling revelou que a API de administração estava exposta à internet.
We hold a threat modeling session at the start of each project.
Fazemos uma sessão de threat modeling no início de cada projeto.
Cuidado
Não é um teste feito no fim: é análise de projeto, feita cedo, quando mudar a arquitetura ainda é barato.
Sinônimos
modelagem de ameaças