Kilka razy wypowiadałem się pozytywnie o Threat Modeling, głównie w kontekście aplikacji internetowych. Właśnie ukazał się IT Infrastructure Threat Modeling Guide, czyli przewodnik odnośnie zastosowania modelowania zagrożeń dla infrastruktury IT.
Najnowsze wpisy
- Open Redirect i phishing
- czwartek, 18 marca 2010
- API Hooking II: Volatility
- środa, 17 marca 2010
- Wykrywanie API hooking
- sobota, 13 marca 2010
- I Know What You Did Last Summer
- wtorek, 9 marca 2010
- Usability, jego mać...
- sobota, 6 marca 2010
Losowe wpisy
- 10 tysięcy zaatakowanych stron
- czwartek, 18 grudnia 2008
- Jak uruchomić instalację Solaris 10 w VirtualPC
- piątek, 22 czerwca 2007
- Maska III: wartość oczekiwana
- wtorek, 13 listopada 2007
- Nominacja w CONFidence Security Evangelist
- środa, 22 kwietnia 2009
- Firefox 3.5
- wtorek, 30 czerwca 2009
Kategorie
Ciekawa uwaga odnośnie modelowania zagrożeń została zawarta w poście Good thinking about threat models: "(...) we threat model not to find threats, but to find and implement countermeasures (...)". Przy okazji przypominam o IT Infrastructure Threat Modeli
Przesłany: Lip 01, 22:08