AppSecエンジニア向け脅威モデリング入門:STRIDE、DREAD、PASTA

AppSecエンジニアがDevSecOpsライフサイクルで脅威モデリングを効果的に適用し、STRIDE、DREAD、PASTAフレームワークを用いてアプリケーションのセキュリティを強化するための実践的な入門コースです。

脅威モデリングの基礎と主要フレームワークの理解

Unit 1: 脅威モデリングの基本

Unit 2: STRIDEフレームワーク

Unit 3: DREADフレームワーク

実践的な脅威モデリングとDevSecOpsへの統合

Unit 1: PASTAメソッドによる脅威モデリング

Unit 2: 実践的な脅威モデリングシナリオ

Unit 3: DevSecOpsへの統合