یادگیری عملی مدل سازی تهدیدات امنیتی

مدل سازی تهدید (همچنین به عنوان تجزیه و تحلیل ریسک معماری شناخته می شود) وظیفه اصلی تجزیه و تحلیل امنیتی است که در مرحله طراحی نرم افزار انجام می شود. این یک فعالیت ساختاری برای شناسایی و ارزیابی تهدیدهای برنامه و نقص های طراحی مرتبط است. شما از نقص های مشخص شده برای تطبیق طراحی خود استفاده می کنید ، یا آزمایش امنیت خود را محدود می کنید. محیط زیست. این دوره مدل سازی تهدید به شما به شما یاد می دهد که از طریق یک سری تمرینات ، مدل سازی تهدید را انجام دهید ، جایی که مربی ما شما را در مراحل مختلف یک مدل تهدید عملی بر اساس مهاجرت از یک برنامه وب "کلاسیک" به ترکیبی از شما راهنمایی می کند AWS میزبان خدمات میکروسرویس است.
در این کارگاه شما یک روش مدل سازی تهدید و تکراری و افزایشی را یاد خواهید گرفت که می توانید در خط لوله توسعه و استقرار خود ادغام شوید. این روش به شما امکان می دهد مسائل امنیتی را در سطح برنامه و مؤلفه خود در نظر بگیرید. با استفاده از سرویس های AWS. مراحل مختلف مدل سازی تهدید
- مدل گام (کلاهبرداری ، دستکاری ، تکذیب ، افشای اطلاعات ، انکار خدمات ، ارتفاع امتیاز)
- کاهش طراحی امن
- رتبه بندی خطر
و شما قادر خواهید بود:
- مدل های تهدید خود را با یک تکنیک افزایشی
ایجاد و به روز کنید- شناسایی نقص های طراحی در نرم افزار خود
- از مدل سازی تهدید به عنوان ابزاری برای آگاهی برای تیم خود استفاده کنید و ذینفعان
- تیم خود را در همان صفحه با دید مشترک در مورد امنیت
دریافت کنید- شما یک قهرمان امنیت برنامه هستید ، SOF معمار Tware یا متخصص امنیت IT
- شما با تیم های توسعه و DevOps کار می کنید تا تضمین و مقاومت نرم افزار را افزایش دهید
- شما می خواهید یک متخصص امنیت برنامه باشید

عنوان اصلی : Hands-On Threat Modeling

سرفصل های دوره :

01 مدل سازی تهدید دستی قسمت 1
02 مدل سازی تهدید دستی قسمت 2
03 مدل سازی تهدید دست در قسمت 3