threat model
termosegurançagovernança e risco
Um olhar estruturado sobre o que pode dar errado, quem pode atacar e o que vale a pena defender.
A modelagem de ameaças pergunta, antes de construir, o que estamos protegendo, quem quer isso, como poderiam conseguir e o que faremos a respeito. Frameworks como o STRIDE lhe dão estrutura. O resultado orienta onde gastar o esforço limitado de segurança.
Também conhecido como: threat-model, threat modeling, STRIDE, attack surface