Sujet

Principes de sécurité et modélisation des menaces

CIA, moindre privilège, défense en profondeur, zero trust et modélisation des menaces avec STRIDE.

Les attaquants cherchent la structure, la défense doit donc vivre dans la structure aussi. Ce sujet pose la triade CIA comme objectif, enseigne les principes qui survivent à chaque cycle technologique, et les met au travail dans une passe complète de modélisation des menaces STRIDE sur un système réaliste.

Leçons de ce sujet

  1. 1Security As An Architectural ConcernGratuit
  2. 2Core Security Principles
  3. 3Threat Modeling With Stride