b'\n_START_ARTICLE_\nModelagem de amea\xc3\xa7as\n_START_PARAGRAPH_\nA modelagem de amea\xc3\xa7as \xc3\xa9 um processo dentro do ciclo de vida do desenvolvimento de software seguro que consiste no levantamento de contra-medidas de seguran\xc3\xa7a que resolvem as amea\xc3\xa7as ao software. O processo de modelagem de amea\xc3\xa7a deve ser aplicado no in\xc3\xadcio do projeto e continuar durante todo o ciclo de vida da aplica\xc3\xa7\xc3\xa3o.\n_START_SECTION_\nPassos\n_START_PARAGRAPH_\nO processo de modelagem consiste dos seguintes passos:\n_START_SECTION_\nCriar um resumo da arquitetura\n_START_PARAGRAPH_\nNesse passo deve-se documentar tudo o que a aplica\xc3\xa7\xc3\xa3o faz, os recursos que utiliza e como s\xc3\xa3o acessados, todo o seu funcionamento. Deve-se documentar os seus casos de uso e toda tecnologia implementada e desenvolver diagramas de toda a estrutura da aplica\xc3\xa7\xc3\xa3o.\n_START_SECTION_\nDecompor a aplica\xc3\xa7\xc3\xa3o\n_START_PARAGRAPH_\nNesse passo a arquitetura da aplica\xc3\xa7\xc3\xa3o \xc3\xa9 decomposta, criando um perfil de seguran\xc3\xa7a para a aplica\xc3\xa7\xc3\xa3o. O objetivo do perfil de seguran\xc3\xa7a \xc3\xa9 dar cobertura \xc3\xa0s vulnerabilidades no projeto, implementa\xc3\xa7\xc3\xa3o ou configura\xc3\xa7\xc3\xa3o de implanta\xc3\xa7\xc3\xa3o da aplica\xc3\xa7\xc3\xa3o._NEWLINE_Analisa-se pequenas partes da aplica\xc3\xa7\xc3\xa3o de modo a identificar limites de confian\xc3\xa7a, de fluxo de dados, pontos de entradas e sa\xc3\xaddas. Na identifica\xc3\xa7\xc3\xa3o do limite de confian\xc3\xa7a analisa-se se os dados realmente funcionam e se as entradas de usu\xc3\xa1rios s\xc3\xa3o confi\xc3\xa1veis. No fluxo de dados observa-se de onde vem os dados e para onde ir\xc3\xa3o. Pontos de entrada e sa\xc3\xadda incluem a rede principal e projeto de infra-estrutura de rede.\n_START_SECTION_\nIdentificar as amea\xc3\xa7as\n_START_PARAGRAPH_\nNesse processo descreve-se as amea\xc3\xa7as que poderiam afetar a aplica\xc3\xa7\xc3\xa3o, tendo em mente os objetivos de um invasor e o conhecimento da arquitetura e das vulnerabilidades potenciais da aplica\xc3\xa7\xc3\xa3o.\n_START_SECTION_\nDocumentar as amea\xc3\xa7as\n_START_PARAGRAPH_\nNesse passo documenta-se cada amea\xc3\xa7a usando um modelo comum de amea\xc3\xa7a que defina um conjunto principal de atributos para cada amea\xc3\xa7a, levando em conta o alvo, as t\xc3\xa9cnicas utilizadas em um ataque e as medidas que resolva os problemas.\n_START_SECTION_\nEstimar as amea\xc3\xa7as\n_START_PARAGRAPH_\nEstima-se as amea\xc3\xa7as para priorizar e tratar primeiro as mais significativas e que representam o maior risco. O processo de estimativa mede a probabilidade da amea\xc3\xa7a contra os danos que poderiam ocorrer caso um ataque ocorra. Deve-se prever que certas amea\xc3\xa7as n\xc3\xa3o garantem nenhuma a\xc3\xa7\xc3\xa3o quando se compara o risco apresentado pela amea\xc3\xa7a com os custos resultantes de redu\xc3\xa7\xc3\xa3o.'