TODO ==== * [ ] Apresentação: * [ ] Chave OpenPGP. * [ ] Desenvolver um parágrafo em "Motivação" sobre "modelo de fracasso". * [ ] Adicionar o conteúdo nas seções Exemplos, Exemplos Históricos. * [ ] Tradução para o inglês e espanhol. * [ ] Migrar de reStructuredText para Markdown. * [ ] Protocolo: * [ ] Threat index: distância em quantidade de ataques necessários para ser 0wnado/a (0-days, etc). * [ ] Metadados. * [ ] Serialização. * [ ] Suporte a certificação mediante assinaturas digitais das entidades. * [ ] Demo. * [ ] Planilha: * [ ] Incluir estatísticas para ajudar na calibração de probabilidades (Atlas da Violência, Mapa da Violência, etc). * [ ] Incluir referências para documentação explicativa. * [ ] Explicar que a análise de risco é uma ferramenta para ajudar, não para levar à paralisia dada a quantidade enorme de ameaças. * [ ] Implementação: * [ ] Agente buscador: harvesting, parsing. * [ ] Wizard / gerador de modelos de ameaças. * [ ] RESTful inclusa. * [ ] Documentação FLOSS online (explicação da metodologia e templates de políticas de SI). * [ ] Threat track: categorização única das ameaças numa biblioteca online montadora de modelos de ameaça / documentações. * [ ] Especificações: * [ ] Criptosindicatos: * [ ] Specs variadas, usando Viable Systems Model, Círculos Concêntricos, Protocolo de Ação Coletiva, Criptosindicatos Minimalistas etc. * [ ] Levar em conta o desacoplamento, "separation of concerns", autonomia e distribuição de recursos em criptosindicatos onde há igualdade, horizontalidade e transparência interna etc. * [ ] Incluindo: * [ ] Bootstrap inicial: * [ ] Canais de comunicação com segurança necessária. * [ ] Espaço para armazenamento com segurança mínima. * [ ] Processo básico / Termo de Cooperação / Acordo Comum / Protocolo: * [ ] Segurança da Informação. * [ ] Tomada de decisões. * [ ] Entrada e saída (voluntária, involuntária, AWOL) e perda de acesso. * [ ] Guia de Trabalho (HOWTO). * [ ] Plano de Postura: como se portar, como se colocar. * [ ] Modelo de Segurança pessoal e coletivo. * [ ] HOWTO: compartilhamento de segredos via repositório: * [ ] Keyringer com pseudônimos OpenPGP/SSH e/ou KeepassXC. * [ ] Git+tor+ssh+gitlab e/ou syncthing+tor. * [ ] Garantias Canárias. * [ ] Procedimentos Emergenciais: * [ ] Dead People's Switch. * [ ] Suportes de terceiros pré-combinados (contábil, jurídico, médico). * [ ] Definição de escopo: o que fazer e até onde ir?