Bu modülün sonunda
Okur bir sistemin veri akışını çizer, güven sınırlarını işaretler ve STRIDE ile tehditleri sistematik olarak listeler.
Dersler
- 13.1Tehdit modelleme nedir?Yayında
dört soru: ne kuruyoruz, ne ters gidebilir, ne yapacağız, iyi iş çıkardık mı
- 13.2Veri akış diyagramıYayında
süreç, veri deposu, dış varlık ve akış; doğru ayrıntı düzeyi
- 13.3Güven sınırıYayında
verinin bir yetki alanından diğerine geçtiği yer
- 13.4STRIDEYayında
altı tehdit kategorisi ve her birinin karşıtı olan güvenlik özelliği
- 13.5Saldırı ağaçlarıYayında
bir hedefe giden yolları dallandırmak ve en ucuz dalı bulmak
- 13.6Tehditleri önceliklendirmekYayında
etki, olasılık ve düzeltme maliyetiyle sıralamak
- 13.7Bir uygulamanın tehdit modeliAtölyeYayında
randevu uygulaması için baştan sona tehdit modeli