Adam Shostack
Meer info
- Bekend van
- Threat Modeling: Designing for Security (2014), Elevation of Privilege
- Werkgever
- Microsoft
De man die threatmodellering iets maakte wat ontwikkelaars daadwerkelijk doen, in plaats van iets wat adviseurs factureren.
Bij Microsoft werkte Shostack aan threatmodellering binnen de Security Development Lifecycle en bouwde hij tooling rond STRIDE. In 2010 bracht hij Elevation of Privilege uit, een kaartspel waarin je bedreigingen uitspeelt tegen je eigen architectuur — een didactische truc die beter bleek te werken dan checklists.
Zijn boek Threat Modeling: Designing for Security (2014) reduceert het vak tot vier vragen: Waar werken we aan? Wat kan er misgaan? Wat doen we eraan? Hebben we het goed gedaan? Hij zat ook in de oorspronkelijke redactieraad van CVE en schreef mee aan The New School of Information Security (2008), een pleidooi om beveiligingsbeslissingen op data te baseren in plaats van op onderbuikgevoel.