(Semplice) Esempio di Threat Modeling

In questo video rifletto un po' su modi utili di pensare alla sicurezza del software. Prima ancora di poter rispondere alla domanda "questo software è sicuro?", risulta necessario impostare un modello di possibili pericoli, che in gergo tecnico prende il nome di threat model. Come esempio pratico, prendo un codice emacs-lisp che ho recentemente scritto nel contesto dei password manager, analizzando tre potenziali minacce che possono essere introdotte nella scrittura di codici del genere e discutendo di possibili modi in cui è possibile affrontarle. Questo modo di pensare è agnostico alla specifica tecnologia che stiamo utilizzando, e può essere applicato a qualsiasi contesto. Link al codice: https://github.com/LeonardoE95/password-manager.el Supporta il mio lavoro: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ