視覚的脅威モデル

Bogomil Shopov - Бого

1583

107

報告

ソフトウェア製品の脅威モデリングは、システムの表現を分析し、セキュリティ、プライバシー、倫理に関する特徴を浮き彫りにするプロセスです。

今日では、自動化ツールや「コードとしての脅威モデリング」といったアプローチを含め、多くの方法があります。

基本を理解し、手動でいくつかの脅威モデルを作成する前にツールを使用すると、具体的な内容を知らずに他のものに依存することで、セキュリティが不十分な製品を生み出す可能性があります。

このテンプレートは、実践によって確認されたプロセスを紹介しており、チーム全体を巻き込みながら、役立つモデルを作成するためのステップを案内します。これにより、脅威モデルを理解し、作成するために必要な知識を提供します。

広範なテンプレートドキュメントはこのリポジトリで利用可能です。

Bogomil Shopov - Бого

Security Champion @ Talkweb.eu

Human. Artist. I care about free and open-source software(F/LOSS), cybersecurity, ethical design, privacy, and technology. 20+ experience in technology. 40+ in being human. I encourage people to become better humans with heavy metal and technologies. I also promote technologies to be considerate of humans. Let's see how it goes!