Modelagem de Ameaças

Identifique e mitigue ameaças de segurança durante o design do sistema.

Quando Usar Esta Habilidade

Use esta habilidade quando:

• Projetando um novo sistema, serviço ou funcionalidade
• Fazendo alterações arquiteturais significativas em sistemas existentes
• Integrando um novo serviço de terceiros ou dependência
• Preparando-se para auditorias de segurança ou revisões de conformidade
• Respondendo a um incidente de segurança para melhorar as defesas
• Revisando alterações de infraestrutura que afetam os limites de confiança

Pré-requisitos

• Documentação da arquitetura do sistema ou diagramas de design
• Acesso às equipes de desenvolvimento e operações para contexto
• Compreensão da classificação de dados do sistema (PII, PHI, financeiro, etc.)
• OWASP Threat Dragon ou Microsoft Threat Modeling Tool (opcional, mas útil)
• Quadro branco ou ferramenta de diagramação para sessões colaborativas

Metodologia STRIDE

Modelo de Planilha STRIDE

# stride-worksheet.yaml - Preencha um por componente/cruzamento de limite de confiança
component:
  name: "API Gateway"
  owner: "Equipe de Plataforma"
  data_classification: "Confidencial"
  trust_boundary: "Externo -> Interno"

threats:
  - id: T001
    category: Spoofing
    description: "Atacante falsifica tokens JWT para se passar por usuários"
    attack_vector: "Chave de assinatura roubada ou algoritmo fraco (HS256 com segredo adivinhável)"
    likelihood: Médio
    impact: Crítico
    risk_score: 15  # probabilidade(3) x impacto(5)
    existing_controls:
      - "Validação JWT em cada solicitação"
      - "Algoritmo RS256 com chaves rotacionadas"
    gaps:
      - "Sem vinculação de token a dispositivo/IP"
    recommended_mitigations:
      - "Adicionar declarações de vinculação de token"
      - "Implementar tokens de curta duração (15 min) com atualização"
      - "Monitorar o reuso de tokens de IPs diferentes"
    status: "Mitigado (parcial)"
    owner: "Equipe de Autenticação"

  - id: T002
    category: Tampering
    description: "Man-in-the-middle modifica solicitações de API"
    attack_vector: "Rede comprometida entre cliente e gateway"
    likelihood: Baixo
    impact: Alto
    risk_score: 8
    existing_controls:
      - "TLS 1.3 aplicado"
      - "HSTS habilitado"
    gaps: []
    recommended_mitigations:
      - "Fixação de certificado para clientes móveis"
    status: "Mitigado"
    owner: "Equipe de Plataforma"

  - id: T003
    category: Information Disclosure
    description: "Mensagens de erro verbosas vazam detalhes internos"
    attack_vector: "Erros de gatilho retornam rastros de pilha, IPs internos, esquema de banco de dados"
    likelihood: Alto
    impact: Médio
    risk_score: 12
    existing_controls:
      - "Páginas de erro genéricas em produção"
    gaps:
      - "Alguns microsserviços retornam exceções brutas"
    recommended_mitigations:
      - "Middleware de tratamento de erros centralizado"
      - "Validação de esquema de resposta de erro"
    status: "Aberto"
    owner: "Equipe de Backend"

  - id: T004
    category: Denial of Service
    description: "Bypass de limitação de taxa de API através de solicitações distribuídas"
    attack_vector: "Botnet enviando solicitações abaixo do limite por IP"
    likelihood: Médio
    impact: Alto
    risk_score: 12
    existing_controls:
      - "Limitação de taxa por IP no WAF"
    gaps:
      - "Sem limitação de taxa agregada"
      - "Sem detecção de bot"
    recommended_mitigations:
      - "Adicionar limitação de taxa agregada por endpoint"
      - "Implantar detecção de bot (Gerenciamento de Bots da Cloudflare)"
      - "Implementar padrão de disjuntor"
    status: "Aberto"
    owner: "Equipe de Plataforma"

  - id: T005
    category: Elevation of Privilege
    description: "IDOR permite acesso a dados de outros usuários"
    attack_vector: "Manipulação de IDs de recursos em chamadas de API"
    likelihood: Médio

…