ended7월 1일· 1 sources
Soatok의 비공식 위협 모델 가이드
Why it matters
Soatok의 비공식 위협 모델 가이드 (soatok.blog)- 위협 모델은 보호 대상과 공격자를 적는 데서 끝나지 않고, 자산 간 관계·가정·일부러 제외한 위협까지 드러낼 때 설계 판단에 쓸 수 있음 - 좋은 모델은 자산을 목록이 아니라 그래프로 보고, 컴포넌트의 입력·출력·의존성을 좁혀 가며 위험과 전제를 확인함 - 가정이 깨지면 수용한 위험도 다시 ...
1
Sources
+0
24h
—
Growth
9d
Active