{"id":27820,"date":"2026-06-26T00:00:00","date_gmt":"2026-06-26T00:00:00","guid":{"rendered":"https:\/\/angelboss.com.br\/2026\/06\/26\/333197-versprite-lanca-fork-e-knife-metodologia-de-ameacas-orientada-por-ia-e-testes-adversarios-criados-para-a-velocidade-do-software-moderno\/"},"modified":"2026-06-26T00:00:00","modified_gmt":"2026-06-26T00:00:00","slug":"333197-versprite-lanca-fork-e-knife-metodologia-de-ameacas-orientada-por-ia-e-testes-adversarios-criados-para-a-velocidade-do-software-moderno","status":"publish","type":"post","link":"http:\/\/angelboss.com.br\/en\/2026\/06\/26\/333197-versprite-lanca-fork-e-knife-metodologia-de-ameacas-orientada-por-ia-e-testes-adversarios-criados-para-a-velocidade-do-software-moderno\/","title":{"rendered":"VerSprite lan\u00e7a Fork e Knife: Metodologia de amea\u00e7as orientada por IA e testes advers\u00e1rios criados para a velocidade do software moderno"},"content":{"rendered":"

\nA VerSprite, l\u00edder global em metodologia de amea\u00e7as baseada em riscos e empresa por tr\u00e1s da metodologia PASTA (Processo para Simula\u00e7\u00e3o de Ataques e An\u00e1lise de Amea\u00e7as), anunciou hoje a disponibilidade geral da Fork<\/b> (www.forktm.com<\/a>), uma plataforma de metodologia cont\u00ednua de amea\u00e7as a aplicativos, juntamente com a Knife<\/b>, uma plataforma de testes advers\u00e1rios conduzida por IA e com interven\u00e7\u00e3o humana para aplicativos web e endpoints de API web. Juntos, os dois produtos operacionalizam um novo modelo para seguran\u00e7a de produtos \u2014 um modelo em que os aplicativos s\u00e3o projetados com seguran\u00e7a, modelados continuamente e testados ativamente como parte do pr\u00f3prio processo de desenvolvimento.<\/p>\n

\nO lan\u00e7amento aborda um problema que todo l\u00edder de seguran\u00e7a conhece, mas que poucas ferramentas resolveram: a metodologia de amea\u00e7as \u00e9 essencial, nunca tanto quanto na era da IA, mas continua lenta, manual e ancorada em frameworks projetados para um cen\u00e1rio de amea\u00e7as diferente.<\/p>\n

O problema: A metodologia de amea\u00e7as importa mais do que nunca \u2014 e a maioria das ferramentas est\u00e1 presa em 2005<\/b><\/p>\n

\nPor duas d\u00e9cadas, a metodologia de amea\u00e7as para aplica\u00e7\u00f5es tem se apoiado fortemente no STRIDE \u2014 um mnem\u00f4nico de categoriza\u00e7\u00e3o para spoofing, adultera\u00e7\u00e3o, rep\u00fadio, divulga\u00e7\u00e3o de informa\u00e7\u00f5es, nega\u00e7\u00e3o de servi\u00e7o e eleva\u00e7\u00e3o de privil\u00e9gios. O STRIDE \u00e9 \u00fatil para classificar amea\u00e7as em categorias, mas nunca foi uma metodologia. Ele n\u00e3o incorpora intelig\u00eancia de amea\u00e7as em tempo real, n\u00e3o considera o impacto para o neg\u00f3cio e suas categorias est\u00e1ticas nada dizem sobre os comportamentos dos advers\u00e1rios que definem os riscos atuais \u2014 persist\u00eancia, extors\u00e3o, ransomware de dupla extors\u00e3o, comprometimento da cadeia de suprimentos e as novas superf\u00edcies de ataque introduzidas por aplica\u00e7\u00f5es habilitadas por IA.<\/p>\n

\nO resultado \u00e9 um gargalo conhecido. A metodologia de amea\u00e7as \u00e9 tratada como um exerc\u00edcio pontual, repleto de documentos, que ocorre muito tarde no ciclo de vida, torna-se obsoleta no momento em que um aplicativo muda e raramente se conecta aos testes que realmente validariam se uma amea\u00e7a \u00e9 real. \u00c0 medida que as organiza\u00e7\u00f5es lan\u00e7am produtos mais rapidamente e adotam IA em toda a pilha de tecnologia, a lacuna entre a velocidade com que o software evolui e a lentid\u00e3o com que \u00e9 modelado tornou-se um risco significativo.<\/p>\n

A solu\u00e7\u00e3o: Metodologia de amea\u00e7as centrada em risco na velocidade de um sprint<\/b><\/p>\n

\nA Fork \u00e9 uma implementa\u00e7\u00e3o pr\u00e1tica, orientada a software, da PASTA \u2014 a \u00fanica metodologia de metodologia de amea\u00e7as centrada em risco e alinhada aos neg\u00f3cios, co-escrita por Tony UcedaVelez, fundador e CEO da VerSprite. Em vez de categorizar amea\u00e7as de forma abstrata, as sete etapas da PASTA partem dos objetivos de neg\u00f3cios, passando pela superf\u00edcie de ataque, decomposi\u00e7\u00e3o da aplica\u00e7\u00e3o, an\u00e1lise de amea\u00e7as, an\u00e1lise de fraquezas e vulnerabilidades, metodologia de ataques e, finalmente, an\u00e1lise de riscos e impactos \u2014 de modo que as amea\u00e7as identificadas sejam as mais prov\u00e1veis \u200b\u200bde ocorrer e as mais prejudiciais caso se concretizem.<\/p>\n

\nA Fork traz esse rigor para o ritmo do desenvolvimento moderno, permitindo que as equipes criem um modelo de amea\u00e7as defens\u00e1vel e priorizado por risco em menos de duas horas e o mantenham atualizado desde o primeiro sprint. Os principais recursos incluem:<\/p>\n