Soatok's Informal Guide to Threat Models: Как начать моделировать угрозы с нуля

Soatok's Informal Guide to Threat Models

Я устал от того, как люди используют термин 'threat model' как модное слово, не понимая его сути. В этом руководстве я объясню, как создать неформальную модель угроз, отвечая на семь ключевых вопросов: что мы защищаем, кто хочет навредить и какие допущения мы делаем. Вместо сложных академических документов мы будем строить живые графы зависимостей, чтобы выявить реальные риски и слепые зоны в ваших системах безопасности.

"Защитники думают списками, а атакующие — графами. Пока это останется правдой, атакующие будут побеждать."