What could possible go wrong? Threat Modeling - Episode #018

<p>What could possible go wrong? -&gt; ganz, ganz viel. Idealerweise denkt man während jedes Projektes über diese Frage nach. Threat Modeling ist eine Technik, die einem hilft diese Frage systematisch zu stellen, zu analysieren was wirklich schief laufen kann, Bedrohungen zu erkennen, zu Kategorisieren und Gegenmaßnahmen zu ergreifen. Auch wenn das Thema erst einmal trocken klingt, ist es spannend wie ein Abenteuerroman sich zu überlegen, wie man etwas &quot;kaputtspielen&quot; kann.</p><p><br>Mit plastischen Beispielen in der echten Welt diskutieren die Tobis diese Technik, denn Software ist überall und damit sind auch mögliche IT-Bedrohenungen überall?</p><p><br>Was hat das mit Autos, Tresoren und Ampeln zu tun? Wir sprechen darüber in dieser Episode.</p><p><br><strong>Darüber wurde gesprochen:</strong></p><p>(00:00) What could possible go wrong - Was ist Threat Modeling?</p><p>(02:50) Pentesting und Threat Modeling, Security von Anfang an</p><p>(06:50) Was ist Threat Modeling?</p><p>(10:40) Vorgehen im Threat Modeling</p><p>(13:02) Trust Boundary</p><p>(14:55) STRIDE</p><p>(25:40) Perspektivumkehr</p><p>(28:30) Bugs und Feature-Listen</p><p>(29:00) Weitere Frameworks,Themen, PASTA, OWASP</p><p>(29:40) Wer sollte am Threat Modeling teilnehmen?</p><p>(30:50) Tools</p><p>(31:55) Tipps &amp; Diskussion</p><p>(34:47) AI und Schwachstellen</p><p>(39:07) Security und FOMO</p><p>(40:40) Buchtipps</p><p><br><strong>Links aus unsere Episode: </strong></p><p><strong>Threat Modeling Tool:</strong></p><p>https://learn.microsoft.com/en-us/azure/security/develop/threat-modeling-tool</p><p><strong>Adam Shostack auf GitHub:</strong></p><p>https://github.com/adamshostack</p><p><br><strong>Bücher:</strong></p><ul><li>Adam Shostack - Threat Modeling: Designing for Security in an AI World (erscheint März 2027)</li><li>Adam Shostack - Threat Modeling: Designing for Security<br></li></ul><p><strong>Feedback Loop:</strong></p><p>Hast du Bugs, die wir fixen sollen, oder Themen-Ideen, die wir deployen können? Schick uns eine Pull-Request per Mail: feedback@tobihochzwei.de</p><p><strong>SEO keywords:</strong></p><p>TobiHochZwei, Tobi Hoch Zwei, Tobi Hoch 2, Tobi_2, Tobi 2, AI coding, AI agents, agentic development, software development lifecycle, SDLC, human in the loop, AI governance, developer productivity, software engineering, prompt engineering, model choice, future of work., security, threat modeling.</p><p><strong>Podcast Beschreibung:</strong></p><p>TobiHochZwei – Doppelt