He estado involucrado en el desarrollo de modelos de amenazas para varios productos y funciones de software, y me gustaría formalizar un poco este proceso y crear documentación para los desarrolladores de mi empresa. ¿Pueden recomendar un buen libro que describa todos los componentes esenciales para construir un buen modelo de amenaza?
He desnatado el libro de Window Snyder , pero no lo encontré particularmente atractivo. No esperaría que este fuera un tema de 300 páginas, pero quizás me equivoque.