In passato ho sviluppato applicazioni basate su minacce, ma mi piacerebbe minacciare il modello di un sistema distribuito. Comunque per le altre persone con cui sono, che non l'hanno mai fatto, vorrei dare un'occhiata ad alcuni esempi da qualche parte ma non riesco a trovarli online.
Qualcuno sa qualcosa di simile a una risorsa in cui potrebbero esistere esempi di sistemi modellati e minacce rilevate?
Consiglio vivamente l'approccio di Microsofts con lo Strumento di modellazione delle minacce ( link ) viene fornito con alcune istruzioni e linee guida. Considera anche la possibilità di riprodurre alcuni privilegi di elevazione dei privilegi ( link ) che forniscono alcune informazioni utili sulla modellazione delle minacce .
Per ottenere / fare un esempio, guarda: link va attraverso alcuni dei punti della versione 2014.
Leggi altre domande sui tag threat-modeling threat-mitigation threats