Моделирование угроз: практическое руководство для команд разработчиков на русском

Моделирование угроз — одна из важнейших и наиболее часто неправильно понимаемых частей жизненного цикла разработки. Независимо от того, являетесь ли вы специалистом по безопасности или членом команды разработчиков, эта книга поможет вам лучше понять, как применять основные концепции моделирования угроз на практике для защиты ваших систем от угроз.

Вопреки распространенному мнению, моделирование угроз не требует для начала работы над ним глубоких знаний в области безопасности или титанических усилий для его поддержания. Однако оно имеет решающее значение для выявления и устранения потенциальных проблем экономически эффективным способом до того, как будет написан код — и до того, как станет слишком поздно найти решение. Авторы Изар Тарандач и Мэтью Коулз расскажут вам о различных подходах к моделированию угроз и его внедрению в вашей организации.

• Изучите основные свойства и механизмы обеспечения безопасности данных и функциональности системы.
• Поймите взаимосвязь между безопасностью, конфиденциальностью и защитой.
• Определите ключевые характеристики для оценки безопасности системы.
• Получите подробный обзор популярных и специализированных методов моделирования и анализа ваших систем.
• Ознакомьтесь с будущим моделирования угроз и методологий гибкой разработки, включая автоматизацию DevOps.
• Найдите ответы на часто задаваемые вопросы, в том числе о том, как избежать распространенных ошибок при моделировании угроз.