# References — Risk Analyzer

> Curadoria (2026) para análise de riscos técnicos.

## Docs canônicas
- [OWASP Risk Rating](https://owasp.org/www-community/OWASP_Risk_Rating_Methodology) — matriz de risco
- [NIST SP 800-30](https://csrc.nist.gov/pubs/sp/800/30/r1/final) — avaliação de risco

## Referências e inspiração
- [SEI Risk Management (CERT)](https://www.cert.org)
- [DORA metrics](https://dora.dev) — medição de entrega

## Comunidade / tutoriais
- [Risk Management Guide (ISACA)](https://www.isaca.org)