Adam Shostack
Mais informações
- Conhecido por
- Threat Modeling: Designing for Security (2014), Elevation of Privilege
- Afiliação
- Microsoft
Quem transformou a modelagem de ameaças em algo que desenvolvedores realmente fazem, e não em algo que consultores cobram caro para fazer.
Na Microsoft, Shostack trabalhou com modelagem de ameaças dentro do Security Development Lifecycle e criou ferramentas em torno do STRIDE. Em 2010 lançou o Elevation of Privilege, um jogo de cartas em que você joga ameaças contra a própria arquitetura — um truque didático que funcionou melhor que qualquer checklist.
Seu livro Threat Modeling: Designing for Security (2014) resume a disciplina em quatro perguntas: no que estamos trabalhando? O que pode dar errado? O que vamos fazer a respeito? Fizemos um bom trabalho? Ele também integrou o conselho editorial original do CVE e coescreveu The New School of Information Security (2008), um apelo para decidir segurança com base em dados, e não em palpite.