AlexRedSec
4.04K subscribers
584 photos
12 videos
145 files
465 links
Новости, исследования и размышления на тему кибербезопасности от Александра Редчица – эксперта в области ИБ, автора практических курсов.
➡️ https://x.com/ArchieScorp
➡️ https://linkedin.com/in/aredchits

Поддержать канал - https://t.me/boost/alexredsec
Download Telegram
Универсальная модель угроз для облачной инфраструктуры от PrimeHarbor Technologies and Securosis☁️
В документе описываются присущие любой облачной инфраструктуре типы злоумышленников, их цели, объекты атак, векторы и последовательность атак. В конце данной модели угроз приведен разбор пяти распространенных видов атак.
p.s. Обратите внимание на последний пункт в перечне типов злоумышленников😁

#cloud #threat #modelling
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7🤮1
Хороший пример моделирования угроз по методологии STRIDE для (условно) классической платежной инфраструктуры💳

В статье (нужен vpn) подробно описаны ключевые компоненты инфраструктуры и активов, а также рассмотрены основные сценарии атак в контексте угроз STRIDE и связанных с ними рисков. В матрице угроз также представлено сопоставление с уязвимостями из OWASP Top 10 и мерами защиты✔️

#stride #threat #modelling
Please open Telegram to view this post
VIEW IN TELEGRAM
7👍11👎1