Адам Шостак
Подробнее
- Известен как
- Threat Modeling: Designing for Security (2014), Elevation of Privilege
- Место работы
- Microsoft
Человек, превративший моделирование угроз в то, что разработчики действительно делают, а не в то, за что консультанты выставляют счета.
В Microsoft Шостак занимался моделированием угроз в рамках Security Development Lifecycle и построил инструменты вокруг STRIDE. В 2010 году он выпустил Elevation of Privilege — карточную игру, в которой вы разыгрываете угрозы против собственной архитектуры; этот учебный приём оказался эффективнее чек-листов.
Его книга Threat Modeling: Designing for Security (2014) сводит дисциплину к четырём вопросам: над чем мы работаем? Что может пойти не так? Что мы с этим сделаем? Хорошо ли мы справились? Он также входил в первый редакционный совет CVE и был соавтором The New School of Information Security (2008) — призыва принимать решения по безопасности на основе данных, а не интуиции.