Chained Risk: O Modelo Operacional e a Economia dos Testes Adversariais

No último trimestre, três avaliações foram concluídas sem apontamentos. Nenhuma verificou se o modelo poderia ser direcionado a chamar a função que chega ao ponto de destino de baixa severidade; a análise estática já havia sido colocada em segundo plano.

Esse é o risco encadeado: descobertas de gravidade pouco relevante, distribuídas pelas camadas de uma aplicação, que se combinam e geram um impacto crítico que nenhuma delas teria isoladamente. A gravidade é atribuída a cada descoberta. O perigo é uma propriedade da sequência.

Este white paper apresenta o que cada disciplina adversarial responde, onde cada uma perde visibilidade e quanto custa executar as três.