Detectando AMEAÇAS em um SISTEMA REAL (EM PRODUÇÃO) com STRIDE

Como descobrir falhas de segurança antes que elas se transformem em ataques? Neste vídeo, faço uma chamada com um empresário responsável por um aplicativo de delivery e conduzo uma entrevista de segurança utilizando o STRIDE. A partir de perguntas sobre o funcionamento real do sistema, identificamos diversos riscos relacionados à falsificação de identidade, alteração de dados, ausência de rastreabilidade, exposição de informações, indisponibilidade e elevação de privilégios. O mais interessante é perceber que vários problemas não aparecem ao perguntar apenas “o que o sistema deve fazer?”. Eles surgem quando investigamos como cada funcionalidade poderia ser abusada, manipulada ou explorada. Um exemplo prático de como aplicar o STRIDE durante a elicitação de requisitos e pensar em segurança desde o início da Engenharia de Software. #EngenhariaDeSoftware #SegurançaDeSoftware #STRIDE #ModelagemDeAmeaças #Cibersegurança #DesenvolvimentoSeguro #AppDelivery