نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیویی برای نمایش وجود ندارد.
توضیحات دوره:
در این جلسه ، ماریو آریاس درختان حمله و چگونگی انطباق آنها در دنیای DevOps را معرفی می کند. این بحث همچنین برخی از فرضیات مربوط به مدل های تهدید را به چالش می کشد. به طور سنتی ، مدل های تهدید یک روند آهسته و کسل کننده بوده اند که در پایان با یک سند غول پیکر جزئیات هر گونه مشکل امنیتی احتمالی را نشان می دهد. این رویکرد ، اگرچه در گذشته مفید بود ، اما در یک محیط همیشه در حال تغییر لزوماً خوب نیست. در این جلسه ، ماریو آریاس درختان حمله و چگونگی انطباق آنها در دنیای DevOps را معرفی می کند. این گفتار همچنین برخی از فرضیات مربوط به مدل های تهدید را به چالش می کشد.
سرفصل ها و درس ها
تهدید مدل سازی ستاره مرگ
Threat Modeling the Death Star
-
تهدید مدل سازی ستاره مرگ
Threat Modeling the Death Star
نمایش نظرات