Qualcuno sa come usare TRIKE?

Question

Qualcuno sa come usare TRIKE?

#1 da (2 voti)

3

TRIKE è una metodologia e uno strumento di modellazione delle minacce open source, come presentato dagli autori. Dopo aver provato diversi strumenti e metodologie di modellazione delle minacce, ho l'impressione che sia l'unica vera modellazione di minacce "DATA FLOW" dal momento che Microsoft STRIDE non sta prendendo in considerazione il flusso di dati del comportamento. Ora il mio problema è che non ho trovato alcuna documentazione su come usare il trike! qualcuno lo prova prima e ha alcuni documenti? o almeno può dare qualche suggerimento su come riempire lo strumento?

threat-modeling design-flaw

posta smiley 28.09.2012 - 03:55

fonte

1 risposta

Leggi altre domande sui tag threat-modeling design-flaw

Strategie di posizionamento SSL VPN Quali sono i problemi di sicurezza o privacy che consentono agli utenti di inoltrare le e-mail dal proprio account Google Apps al proprio Gmail personale?

score 2 · Answer 1

La documentazione più recente già pubblicata (dal team di Trike, ad ogni modo) è nel foglio di calcolo della Guida, che puoi trovare qui:

link

Ho anche una bozza molto approssimativa della documentazione su come fare effettivamente la prima metà della metodologia usando il foglio di calcolo. Lo gestisco da alcune persone che usano già gli strumenti & aspettatevi di postarlo da qualche parte su link qualche volta la prossima settimana. Pubblicherò / aggiornerò qui quando inserirò lì.

Se ti trovi nell'area di San Francisco o di Seattle e sei disposto a prendere appunti per ulteriore documentazione, sono disposto a mostrarti come farlo.