Esiste una biblioteca di minacce ben note / alberi di attacco?

4

[Sono sorpreso che le mie ricerche non abbiano trovato prima queste domande, ma forse potrei non chiederle "nel modo giusto".]

Un progetto su cui sto lavorando inizia a sembrare un albero delle minacce per un componente hardware collegato che è in fase di sviluppo. Come inizio, abbiamo deciso di guardare un semplice punto di ingresso, la porta USB. Questo ha richiesto gran parte della riunione ed è ancora incompleto.

Sono abbastanza sicuro di non essere il primo o l'ultimo team a prendere in considerazione la superficie di attacco presentata da una porta USB. Ciò pone le mie domande principali

Esiste una libreria di alberi di attacco comuni?

    
posta jwernerny 01.02.2016 - 19:01
fonte

1 risposta

1

Purtroppo, non esiste un buon set guidato / libero dalla comunità. C'è un set sul retro del mio libro sulla modellazione delle minacce, e c'è un set in vendita tramite una compagnia chiamata Amenaza che non ho visto.

Se c'è qualcos'altro, non l'ho scoperto quando ho fatto ricerche per il libro, e mi piacerebbe saperlo.

    
risposta data 01.02.2016 - 20:55
fonte

Leggi altre domande sui tag