Threat Modeling: Designing for Security

Ensina a perguntar "o que pode dar errado?" de forma estruturada, ainda no design. É longo, mas os primeiros capítulos já permitem conduzir uma sessão.

Apresenta o modelo das quatro perguntas e técnicas como o STRIDE. É de 2014; o método continua atual, mas alguns exemplos de tecnologia envelheceram.

No SE Radio 416, Adam Shostack compara diferentes abordagens de modelagem de ameaças.