آموزش مدل سازی تهدید های امنیتی

در این دوره آموزشی ابتدا با مزایای مدل کردن تهدیدهای امنیتی آشنا می شوید و سپس یاد می گیرید که چطور تهدیدهای امنیتی را به کمک شیوه های Tampering مدل سازی کنید.

عنوان اصلی : Threat Modeling: Tampering in Depth

سرفصل ها :

معرفی
تهدیدهای دستکاری را کاهش دهید
چارچوب چهار سوالی
دستکاری به عنوان بخشی از STRIDE
1. دستکاری در یک فرآیند
اشکال زدا و ورودی
کتابخانه ها
سیار
2. دستکاری در ذخیره سازی
دستکاری در ذخیره سازی محلی
مجوزها
اثرات دستکاری
3. دستکاری در چیزها
پیچ کیه؟ دستکاری فیزیکی مهم است
رابط های اشکال زدایی در معرض دید قرار می گیرند
4. دستکاری خود زمان
زمان اهمیت فزاینده ای پیدا می کند
5. دستکاری با ابر
کنترل و احراز هویت
تبدیل شدن به ادمین جین
6. دستکاری در جریان داده ها
کانال ها و پیام ها
بازپخش و بازتاب
سربرگ: تزریق و سفارش
7. دفاع از صداقت
اهداف پیشگیری و تشخیص
رمزگذاری
چیزی ممتازتر
نتیجه
مراحل بعدی