آموزش OWASP: طراحی ناامن (Insecure Design) - آخرین آپدیت

سرفصل ها و درس ها

مدل‌سازی سبک تهدیدات Lightweight Threat Modeling

• مدل‌سازی سبک تهدیدات Lightweight Threat Modeling

• تجزیه و تحلیل سیستم Decomposing the System

• متدولوژی STRIDE STRIDE Methodology

• به‌کارگیری متدولوژی STRIDE Applying STRIDE Methodology

• مستندسازی خروجی مدل‌سازی تهدیدات Documenting the Threat Modeling Output

• سازماندهی جلسات مدل‌سازی تهدیدات Organizing Threat Modeling Session

شناسایی تصمیمات طراحی ناامن Identifying Insecure Design Decisions

• اعمال مرزهای اعتماد Enforce Trust Boundaries

• مدیریت امن ورودی‌های خارجی Safe Handling of External Inputs

• حداقل دسترسی و کنترل دسترسی قدرتمند Least Privilege and Robust Access Control

• چرخه حیات امن داده‌ها Secure Data Lifecycle

• دفاع در عمق و شکست امن Defense in Depth and Secure Failure

ادغام امنیت در چرخه SDLC Incorporating Security into the SDLC

• قهرمانان امنیت (Security Champions) Security Champions

• سوابق تصمیمات معماری (ADRs) Architecture Decision Records (ADRs)