نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
توضیحات دوره:
این دوره به توسعه دهندگان و متخصصان امنیتی می آموزد که چگونه از Microsoft Thread Modeling Tool برای انجام مدل سازی تهدید برنامه استفاده كنند. مدل سازی تهدید فعالیتی است كه می تواند توسط هر كسی كه مایل به ایجاد سیستم های ایمن است انجام شود. مایکروسافت ابزاری رایگان برای کمک به این کار منتشر کرده است. در این دوره ، Threat Modeling with the Microsoft Threat Modeling Tool ، یاد خواهید گرفت که چگونه از Microsoft Thread Modeling Tool برای انجام مدل سازی تهدید برنامه استفاده کنید. در ابتدا ، خواهید فهمید که رویکرد مدل سازی تهدید نرم افزار محور با بهره گیری از ابزار تهدید Microsoft Microsoft بسیار افزایش یافته است. بعد ، با نمایش عملی خواهید دید که این ابزار به صورت خودکار لیستی از تهدیدات را برای شما ایجاد می کند. در آخر ، شما همچنین می توانید توانایی شخصی سازی جنبه های برنامه مدل سازی تهدید را بیاموزید تا برای نیازهای شما ایده آل شود. در پایان این دوره ، با استفاده از Microsoft's Threat Modeling Tool برای یافتن تهدیدهای مرتبط با برنامه های خود راحت خواهید بود.
سرفصل ها و درس ها
بررسی اجمالی دوره
Course Overview
-
بررسی اجمالی دوره
Course Overview
راه اندازی Microsoft Thread Modeling Tool 2016 Environment
Setting up Your Microsoft Threat Modeling Tool 2016 Environment
-
مقدمه
Introduction
-
درباره ابزار تهدید Microsoft
About the Microsoft Threat Modeling Tool
-
روند مدلسازی تهدید و گردش کار
Threat Modeling Process and Workflow
-
نسخه ی نمایشی: نصب و بررسی اجمالی رابط کاربری
Demo: Installation and User Interface Overview
-
نتیجه
Conclusion
اولین مدل نمودار جریان داده خود را بسازید
Building Your First Data Flow Diagram Model
-
مقدمه
Introduction
-
مدل سازی تهدید در Globomantics
Threat Modeling at Globomantics
-
فعالیتهای مقدماتی
Preliminary Activities
-
نمودارهای جریان داده
Data Flow Diagrams
-
نسخه ی نمایشی: ایجاد نمودار جریان داده
Demo: Creating a Data Flow Diagram
-
نتیجه
Conclusion
شناسایی و مدیریت تهدیدها
Identifying and Managing Threats
-
مقدمه
Introduction
-
انواع تهدید
Threat Types
-
نسخه ی نمایشی: قدم بزنید
Demo: STRIDE
-
نسخه ی نمایشی: شناسایی خودکار تهدیدها
Demo: Automatically Identifying Threats
-
نسخه ی نمایشی: مثال عملی
Demo: Practical Example
-
نسخه ی نمایشی: گزارش دادن
Demo: Reporting
-
نتیجه
Conclusion
سفارشی کردن قابلیت Microsoft Thread Modeling Tool 2016
Customizing Microsoft Threat Modeling Tool 2016 Functionality
-
مقدمه
Introduction
-
گزینه های سفارشی سازی
Customization Options
-
عناصر قابل تنظیم
Customizable Elements
-
ایجاد الگوهای جدید
Creating New Templates
-
ایجاد الگوی مبتنی بر داده های موجود
Creating Templated Based on Existing Data
-
ایجاد و اصلاح استنسیل ها
Creating and Modifying Stencils
-
ایجاد و اصلاح تهدیدها
Creating and Modifying Threats
-
ایجاد و اصلاح خصوصیات تهدید
Creating and Modifying Threat Properties
-
نتیجه
Conclusion
نمایش نظرات