یادداشت های امنیت سایبری·۳ سال پیشتفاوت های ارزیابی تهدید(Threat Assessment) و مدل سازی تهدید (Threat Modeling)علی رغم همپوشانی زیادی که بین ارزیابی تهدید و مدل سازی تهدید از نظر هدف نهایی آنها وجود داره، تفاوت زیر از لحاظ دامنه کار بین این دو وجود…
یادداشت های امنیت سایبری·۳ سال پیشمدل سازی تهدید چیست؟. در سازمان هایی که از مدلسازی تهدید استفاده نمی شود، تصمیم گیران می توانند بر اساس شواهد اندک یا بدون پشتوانه ، عجولانه تصمیم بگیرند و ...
یادداشت های امنیت سایبری·۳ سال پیشمدل سازی تهدید(Threat Modeling) چه چیزی نیست؟مدل سازی تهدید ، درخت حمله، مدل تحلیل DREAD، هوش تهدید، CVSS و ARAنیست ....
یادداشت های امنیت سایبری·۲ سال پیشتفاوت مدل سازی تهدید(Threat modeling) و تست نفوذ(penetration test)مدل سازی تهدید خطاهای کدنویسی را نشان نمی دهد،تست نفوذ معایب طراحی را نشان نمی دهد،لذا ما به هر دو ابزار در جعبه ابزار خود نیاز داریم.
یادداشت های امنیت سایبری·۲ سال پیشنه مزیت مدل سازی تهدید(Threat Modeling)توافق در مورد طراحی،تکمیل دید،دیدگاه امنیتی مشترک،پیش گیری از وقوع نقص،کنترل ریسک،اولویت های توسعه،برنامه ریزی آزمون نفوذ، تاییدیه تطابق و.…
