Карточка Senior Моделирование угроз обновлено
Подходы к моделированию угроз
Вопрос
Какие подходы к моделированию угроз кроме STRIDE вы знаете?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
LINDDUN для угроз приватности, PASTA как риск-ориентированный процесс из семи этапов, деревья атак для разбора цели, MITRE ATT&CK как каталог техник, а также простые чек-листы злоупотреблений бизнес-логикой.
Ответ
LINDDUN для угроз приватности, PASTA как риск-ориентированный процесс из семи этапов, деревья атак для разбора цели, MITRE ATT&CK как каталог техник, а также простые чек-листы злоупотреблений бизнес-логикой.
Разбор
Подход выбирают под задачу: для ПДн полезен LINDDUN, для архитектуры сервиса STRIDE.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.