آموزش یادگیری مدل سازی تهدید برای متخصصان امنیت
Learning Threat Modeling for Security Professionals
نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
سرفصل ها و درس ها
مقدمه Introduction
-
تولید محصولات ایمن Develop secure products
-
چرا مدل رو تهدید می کنی؟ Why would you threat model?
-
یک رویکرد ساده برای مدل سازی تهدید A simple approach to threat modeling
1- چهارچوب سؤال 1. The Four Question Framework
-
ما روی چه چیزی کار می کنیم؟ What are we working on?
-
چه اشتباهی می تواند انجام شود؟ What can go wrong?
-
با این باید چه کار کنیم؟ What are we going to do about it?
-
آیا کار خوبی انجام دادیم؟ Did we do a good job?
2. STRIDE 2. STRIDE
-
کلاهبرداری از یک سرور خاص Spoofing a specific server
-
تنظیم با یک پرونده Tampering with a file
-
متناوب: دامنه و زمان بندی Interlude: Scope and timing
-
رد یک سفارش Repudiating an order
-
افشای اطلاعات Information disclosure
-
خود داری از خدمات Denial of service
-
ارتقاء امتیاز Elevation of privilege
نتیجه Conclusion
-
مراحل بعدی Next steps
https://donyad.com/d/e044
Adam Shostack
مشاور، کارآفرین، فن‌شناس و طراح بازی
آدام شوستاک مشاور، کارآفرین، فن‌شناس، نویسنده و طراح بازی است.
او یکی از اعضای Black هیئت بازبینی کلاه، و به یافتن آسیب‌پذیری‌ها و مواجهه‌های رایج (CVE) و بسیاری موارد دیگر کمک کرد. او در حال حاضر به سازمان‌های مختلف کمک می‌کند تا امنیت خود را بهبود بخشند و به استارت‌آپ‌ها به عنوان یک شبکه مربی MACH37 Stars مشاوره می‌دهد. زمانی که در مایکروسافت بود، او AutoRun را در Windows Update اجرا کرد، طراح اصلی ابزار SDL Threat Modeling Tool v3 بود و بازی Elevation of Privilege را ایجاد کرد. آدام نویسنده مدل سازی تهدید: طراحی برای امنیت و همکاری href="https://www.amazon.com/New-School-Information-Security-ebook/dp/B004UAALZ0/ref=as_li_ss_tl?ie=UTF8 linkCode=ll1 tag=adamshostack-20 linkId=8ef6dabf9410004UAALZ0" ">مدرسه جدید امنیت اطلاعات.
او یکی از اعضای Black هیئت بازبینی کلاه، و به یافتن آسیب‌پذیری‌ها و مواجهه‌های رایج (CVE) و بسیاری موارد دیگر کمک کرد. او در حال حاضر به سازمان‌های مختلف کمک می‌کند تا امنیت خود را بهبود بخشند و به استارت‌آپ‌ها به عنوان یک شبکه مربی MACH37 Stars مشاوره می‌دهد. زمانی که در مایکروسافت بود، او AutoRun را در Windows Update اجرا کرد، طراح اصلی ابزار SDL Threat Modeling Tool v3 بود و بازی Elevation of Privilege را ایجاد کرد. آدام نویسنده مدل سازی تهدید: طراحی برای امنیت و همکاری href="https://www.amazon.com/New-School-Information-Security-ebook/dp/B004UAALZ0/ref=as_li_ss_tl?ie=UTF8 linkCode=ll1 tag=adamshostack-20 linkId=8ef6dabf9410004UAALZ0" ">مدرسه جدید امنیت اطلاعات.
نمایش نظرات