Тема: threat-modelling
-
Моделирование угроз для функции с помощью STRIDE за одну рабочую встречу
Изобразите функцию диаграммой потоков данных с границами доверия, проверьте каждый элемент по шести категориям STRIDE, решите для каждой угрозы, ослабить ли её, устранить, передать или принять, и запишите результат в виде проверяемых требований. Повестку задают четыре вопроса Манифеста моделирования угроз.
-
Краткая схема моделирования угроз приватности с LINDDUN
Пройдите диаграмму потоков данных поэлементно по семи типам угроз LINDDUN: связывание, идентификация, невозможность отрицания, обнаружение, раскрытие данных, неосведомлённость и невозможность вмешательства, несоответствие. Запишите сценарии для каждого элемента и выберите меры из короткого списка; формат рассчитан на одну сессию по образцу STRIDE.
Машиночитаемо: JSON