Простите, но сегодня #мемнаясреда имеет продолжение😘

Не грози южному централу, попивая сок у себя в квартале!

Фильм, кстати, классный. Но сейчас не про киноколлекцию:)
У меня уже даже в личке спрашивают, нет ли классных гайдов и понятных рекомендаций по моделированию угроз, так что решила как-то оформить... Итак

1) Вводим новый хэштег - #threatmodeling. Всё, что касается моделирования угроз будет теперь за этим тегом.
2) Собрала подборку полезных материалов.

Наслаждайтесь!🍹

https://shellsharks.com/threat-modeling - описание популярных методологий
https://www.eccouncil.org/threat-modeling/ - краткое описание методологий (полистать с телефона)
https://komsr3ll.medium.com/threat-modelling-attack-vectors-4f4989336588 - с чего начать
https://redcanary.com/blog/threat-modeling/ - советы, моделить на практике
https://www.jemurai.com/matts-take/tactics/risk-and-threat-modeling-with-mind-maps/ - как сделать модель угроз в виде майнд-карты
https://threatmodeler.com/how-to-do-threat-modeling-for-cloud-applications/ - моделирование угроз для облачков
https://resources.infosecinstitute.com/topic/applications-threat-modeling/ - моделирование угроз для аппликух
https://www.codemotion.com/magazine/cybersecurity/threat-modeling-for-digital-applications-a-quick-guide/ - тоже для аппликух
https://github.com/hysnsec/awesome-threat-modelling - приемлемые ссылки на туториалы и видео

Не забывайте, это лишь вектор мысли, моделирование угроз в разработке задача вовсе не тривиальная:)

#presdl

Интересный, полезный и немуторный материал от Aqua про угрозы в облачках🌥

Чем люблю подобные репорты от Аквы, так это за внятную информацию, которую не рассусоливают на 100 листов❤️‍🔥

Welcome on board, получается?

CVSS 4.0 прибыло. Уже в предварительной версии, которую показал FIRST все выглядит вкусно!

Во-первых, непонятной time-метрики не будет, зато появятся новые факторы для расчета критичности - требования к атаке (AT) и взаимодействие с пользователем (UI). Еще, будет оценка влияния на ИТ-ландшафт компании.

Звучит круто, а как получится - хто его знает!

В любом случае, следим за обновлениями и ждем апдейтов😉