devsecops моделирование угроз
-
На проверке Threat Modeling для разработчиков: STRIDE, PASTA и деревья атак на практике
За последний год я провёл больше тридцати threat modeling сессий с продуктовыми командами - от финтех-стартапов до enterprise-платформ. Каждая третья сессия заканчивалась одинаково: мы находили архитектурный дефект, невидимый ни для одного SAST-сканера. Типичный пример - отсутствие trust...- Сергей Попов
- Тема
- devsecops моделирование угроз secure by design threat modeling sdlc threat modeling для разработчиков анализ угроз проектирование деревья атак пентест методология pasta моделирование угроз stride
- Ответы: 0
- Раздел: Анализ уязвимостей и исследования