threat-modeling

Вопрос или проблема Мы создали модель угроз с использованием инструмента моделирования угроз Microsoft. Мы ожидаем, что команды будут использовать модель угроз перед началом разработки, поэтому мы хотим опубликовать эту модель в качестве шаблона.

Вопрос или проблема Я читал руководство Gentoo по полному шифрованию диска и не мог не обратить внимание на первую строчку: Истинное полное шифрование диска не помогает в большинстве моделей угроз, и требует использования отдельного хранилища для хранения

Вопрос или проблема Я изучаю Инструмент моделирования угроз Microsoft (7.3.31026.3). Удивительно, как он предлагает все возможные угрозы STRIDE в “виде анализа”, после того как вы построили свою диаграмму потоков данных в “