Adam Shostack
Altre info
- Noto per
- Threat Modeling: Designing for Security (2014), Elevation of Privilege
- Affiliazione
- Microsoft
La persona che ha trasformato il threat modeling in qualcosa che gli sviluppatori fanno davvero, invece che in qualcosa che i consulenti fatturano.
In Microsoft, Shostack si occupò di threat modeling nell'ambito del Security Development Lifecycle e sviluppò strumenti basati su STRIDE. Nel 2010 pubblicò Elevation of Privilege, un gioco di carte in cui si giocano le minacce contro la propria architettura: un espediente didattico che si rivelò più efficace delle liste di controllo.
Il libro Threat Modeling: Designing for Security (2014) riduce la disciplina a quattro domande: su che cosa stiamo lavorando? Che cosa può andare storto? Che cosa faremo al riguardo? Abbiamo fatto un buon lavoro? Fece inoltre parte del comitato editoriale originale di CVE e coscrisse The New School of Information Security (2008), un invito a fondare le decisioni di sicurezza sui dati e non sull'istinto.