Моделирование угроз: проектирование с учетом требований безопасности на русском

Единственная книга по информационной безопасности, вошедшая в число финалистов премии Dr. Dobbs Jolt Award со времен книг Брюса Шнайера « Секреты и ложь» и «Прикладная криптография» !

Адам Шостак отвечает за моделирование угроз на протяжении всего жизненного цикла разработки в Microsoft и является одним из немногих экспертов по моделированию угроз в мире. Теперь он делится своим обширным опытом в этой уникальной книге. На страницах, полных конкретных практических советов, он подробно описывает, как с самого начала внедрять более высокий уровень безопасности в проектирование систем, программного обеспечения или сервисов. Вы изучите различные подходы к моделированию угроз, узнаете, как тестировать свои проекты на предмет угроз, и освоите эффективные способы противодействия угрозам, которые были подтверждены в Microsoft и других ведущих компаниях.

Менеджеры по системной безопасности найдут здесь инструменты и структуру для структурированного анализа потенциальных проблем. Разработчики программного обеспечения оценят доступное и понятное введение в этот важный навык. Специалисты по безопасности научатся распознавать меняющиеся угрозы и откроют для себя самые простые способы внедрения структурированного подхода к моделированию угроз.

• Предлагает уникальное практическое руководство для разработчиков в области безопасности и программного обеспечения, которым необходимо проектировать безопасные продукты и системы, а также тестировать свои разработки.
• В книге объясняется, как моделировать угрозы, и рассматриваются различные подходы к моделированию угроз, такие как ориентированный на активы, ориентированный на злоумышленника и ориентированный на программное обеспечение.
• Предлагает эффективные подходы и методы, доказавшие свою эффективность в Microsoft и других компаниях.
• Предлагает практические советы, не привязанные к какому-либо конкретному программному обеспечению, операционной системе или языку программирования.
• Автор статьи — профессионал Microsoft, один из самых известных в мире экспертов по моделированию угроз.

Поскольку все больше программного обеспечения распространяется через Интернет или работает на устройствах, подключенных к Интернету, разработка безопасного программного обеспечения становится абсолютно критически важной. Убедитесь, что вы готовы, пройдя курс «Моделирование угроз: проектирование с учетом безопасности» .