Adam Shostack
Plus d'infos
- Connu pour
- Threat Modeling: Designing for Security (2014), Elevation of Privilege
- Affiliation
- Microsoft
Celui qui a fait de la modélisation des menaces une pratique de développeurs, plutôt qu'une prestation facturée par des consultants.
Chez Microsoft, Shostack a travaillé sur la modélisation des menaces au sein du Security Development Lifecycle et bâti des outils autour de STRIDE. En 2010, il publie Elevation of Privilege, un jeu de cartes où l'on joue des menaces contre sa propre architecture — une astuce pédagogique qui s'est révélée plus efficace que les listes de contrôle.
Son livre Threat Modeling: Designing for Security (2014) ramène la discipline à quatre questions : sur quoi travaillons-nous ? Qu'est-ce qui peut mal tourner ? Que fait-on pour y remédier ? Avons-nous bien travaillé ? Il a aussi siégé au comité éditorial d'origine des CVE et coécrit The New School of Information Security (2008), plaidoyer pour fonder les décisions de sécurité sur des données plutôt que sur l'intuition.