A door with no locks? Let’s talk about threat modeling

Présentation par : Barbara Teruggi (Spain) 📕 Abstract: Threat modeling isn’t exactly a new concept, but it has recently become a must-have in product design. With cybersecurity threats on the rise and the pressure to deliver faster, security often ends up on the back burner—usually discovered during QA or, worse, after the code is already out the door. At that point, it’s either a headless-chicken chase to fix things or a recipe for disaster. Developers are the ones who really know how applications are supposed to work, so security needs to be part of the conversation from the start. Yet, for some reason, threat modeling is still seen as a "cybersecurity expert-only" club. In this talk, I’ll walk through the threat modeling process, highlight key risk concepts, and show how we can all work together to avoid those "oops" moments. Because, honestly, building secure applications is way more fun when we’re all in it together! 📕 Résumé : La modélisation des menaces n'est pas exactement un concept nouveau, mais elle est devenue récemment un incontournable dans la conception de produits. Avec la montée des menaces de cybersécurité et la pression pour livrer plus vite, la sécurité finit souvent par être mise de côté—généralement découverte pendant les tests QA ou, pire encore, après que le code soit déjà en production. À ce stade, c'est soit une course effrénée pour corriger les choses, soit une recette pour la catastrophe. Les développeurs sont ceux qui connaissent vraiment le fonctionnement des applications, donc la sécurité doit faire partie de la conversation dès le départ. Pourtant, pour une raison quelconque, la modélisation des menaces est toujours perçue comme un club réservé aux « experts en cybersécurité ». Dans cette présentation, je vais vous guider à travers le processus de modélisation des menaces, mettre en évidence les concepts clés de risque, et montrer comment nous pouvons tous travailler ensemble pour éviter ces moments « oups ». Parce que, franchement, construire des applications sécurisées est beaucoup plus amusant quand nous nous y mettons tous ensemble ! Enregistré en avril 2026 à Paris, Palais des Congrès, Porte Maillot. 🔥 Pour rester informé sur l'actualité de Devoxx France, suivez nous sur LinkedIn :   / devoxx-france   Bluesky : https://bsky.app/profile/devoxx.fr consultez notre site web https://www.devoxx.fr/