Основы моделирования угроз: определение рисков безопасности с помощью STRIDE

В сегодняшней быстро меняющейся обстановке в области безопасности разработка безопасиного программного обеспечения требует проактивного планирования, а не простого реагирования. Моделирование угроз позволяет предвосхищать потенциальные атаки и проектировать защиту непосредственно в архитектуру с самого начала.\n\nЭтот текстовый курс поможет вам освоить основные принципы моделирования угроз, помогая вам переместить безопасность в левый конец жизненного цикла разработки. Вы узнаете, как разбить приложения на диаграммы потоков данных, систематически анализировать их на уязвимости с помощью отраслевого стандарта STRIDE, и выбрать правильные средства контроля безопасности для смягчения выявленных рисков.\n\nЧто вы узнаете:\n- Понимание основных концепций моделирования угроз и почему проактивная безопа essential\n- Картографировать архитектуры приложений с использованием четких, логических диаграмм потоков данных для визуализации поверхностей атаки\n - Применять STRIDE для классификации угроз, включая подделку, подделки и раскрытие информации\n Контроль безопасности и стратегии смягчения для уменьшения или устранения рисков\n- Интеграция практики моделирования угроз в современные, гибкие рабочие процессы разработки\n\nВы начнете с овладения ключевой терминологией безоъепасности, прежде чем перейти к поэтапным письменным сценариям. Благодаря четким объяснениям и практическим примерам проектирования вы узнаете, как анализировать системы, выявлять недостатки и документировать требования к безопасности.\n\nЭтот курс предназначен для начинающих разработчиков, начинающих аналитиков по безоъепасности и менеджеров по продуктам без предыдущего опыта моделирования безо-пасности. безопасности и научитесь разрабатывать устойчивое программное обеспечение сегодня.