Soatok의 비공식 위협 모델 가이드

← 피드로

위협 모델은 보호 대상과 공격자를 적는 데서 끝나지 않고, 자산 간 관계·가정·일부러 제외한 위협까지 드러낼 때 설계 판단에 쓸 수 있음 좋은 모델은 자산을 목록이 아니라 그래프로 보고, 컴포넌트의 입력·출력·의존성을 좁혀 가며 위험과 전제를 확인함 …

원문 보기 ↗