Princípios de segurança e modelagem de ameaças
CIA, menor privilégio, defesa em profundidade, zero trust e modelagem de ameaças com STRIDE.
Atacantes procuram a estrutura, então a defesa também precisa morar na estrutura. Este tópico define a tríade CIA como objetivo, ensina os princípios que sobrevivem a cada ciclo de tecnologia e os coloca para trabalhar em uma passada completa de modelagem de ameaças com STRIDE sobre um sistema realista.