دوره آموزشی مدل‌سازی تهدید: افشای عمیق اطلاعات

STRIDE یک فریمورک‌ محبوب برای مدل‌سازی تهدید است که به کارشناسان امنیتی و توسعه دهندگان نرم‌افزار کمک می‌کند تا به طور استراتژیک درباره خطر فکر کنند این دوره به I in STRIDE اشاره دارد که مخفف واگذاری اطلاعات است. می‌توانید بیاموزید که چگونه محرمانه بودن داده‌ها، اسرار و سایر اطلاعاتی را که ذخیره می‌کنید را حفظ کنید و همچنین سیاست‌هایی را که باید برای به اشتراک گذاشتن ایمن این اطلاعات اعمال کنید، حفظ کنید. عناوین شامل مدلهای کلاسیک مانند داده در حالت استراحت و داده در حال حرکت و همچنین افشای اطلاعات در فرایندها و افشای اطلاعات در فناوری‌های خاص مانند ابر، اینترنت اشیاء و موبایل و هوش مصنوعی و یادگیری ماشین است. مربی Adam Shostack همچنین عوارض جانبی محاسبات، تأثیرات فیزیکی پردازنده‌ها و دفاعیاتی را که می‌توانید برای مدیریت فراداده‌ها، اسرار و سایر اطلاعات حساس در سازمان خود اعمال کنید، را مرور می‌کند.

موضوعات شامل:
دسترسی مجاز
فراداده در حال حرکت
افشای عمدی
عوارض جانبی افشا
افشای در ابر
رمزنگاری و سایر موارد دفاعی