AppSecエンジニア向け脅威モデリング入門:STRIDE、DREAD、PASTA
AppSecエンジニアがDevSecOpsライフサイクルで脅威モデリングを効果的に適用し、STRIDE、DREAD、PASTAフレームワークを用いてアプリケーションのセキュリティを強化するための実践的な入門コースです。
...
Share
脅威モデリングの基礎と主要フレームワークの理解
Unit 1: 脅威モデリングの基本
脅威モデリングとは?
DevSecOpsと脅威モデリング
脅威モデリングのステップ
Unit 2: STRIDEフレームワーク
STRIDE入門
データフロー図の作成
STRIDEで脅威特定
Unit 3: DREADフレームワーク
DREADでリスク評価
実践的な脅威モデリングとDevSecOpsへの統合
Unit 1: PASTAメソッドによる脅威モデリング
PASTAとは?
PASTAステップ1: ビジネス視点
PASTAステップ2: 技術視点
PASTAステップ3: 脆弱性分析
PASTAステップ4: 攻撃列挙
PASTAステップ5: リスク分析
PASTAステップ6: 緩和策
PASTAステップ7: ギャップ分析
Unit 2: 実践的な脅威モデリングシナリオ
APIセキュリティの脅威
マイクロサービスの脅威
クラウドネイティブの脅威
Unit 3: DevSecOpsへの統合
セキュリティ要件の定義
テストケースと緩和戦略
パイプラインへの統合