threat model

termo

segurançagovernança e risco

Um olhar estruturado sobre o que pode dar errado, quem pode atacar e o que vale a pena defender.

A modelagem de ameaças pergunta, antes de construir, o que estamos protegendo, quem quer isso, como poderiam conseguir e o que faremos a respeito. Frameworks como o STRIDE lhe dão estrutura. O resultado orienta onde gastar o esforço limitado de segurança.

Também conhecido como: threat-model, threat modeling, STRIDE, attack surface

Todos os verbetes do glossário