Adam Shostack
Más información
- Conocido por
- Threat Modeling: Designing for Security (2014), Elevation of Privilege
- Institución
- Microsoft
Quien convirtió el modelado de amenazas en algo que los desarrolladores hacen de verdad, y no en algo que los consultores facturan.
En Microsoft, Shostack trabajó en el modelado de amenazas del Security Development Lifecycle y creó herramientas en torno a STRIDE. En 2010 publicó Elevation of Privilege, una baraja con la que se juegan amenazas contra la propia arquitectura: un recurso pedagógico que resultó funcionar mejor que las listas de comprobación.
Su libro Threat Modeling: Designing for Security (2014) reduce la disciplina a cuatro preguntas: ¿en qué estamos trabajando?, ¿qué puede salir mal?, ¿qué vamos a hacer al respecto?, ¿lo hicimos bien? Formó parte del consejo editorial original de CVE y coescribió The New School of Information Security (2008), un alegato para decidir sobre seguridad con datos y no por intuición.