Flashcard FC487142
Qual a finalidade da modelagem de ameaças na fase de design do SDL?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2024
Qual a finalidade da modelagem de ameaças na fase de design do SDL?
Mostrar resposta e comentário
Resposta
Identificar e avaliar potenciais riscos ao sistema durante o design, permitindo antecipar vulnerabilidades e orientar medidas de segurança antes da implementação.
• Mapeamento de componentes: são identificados ativos, fluxos de dados, pontos de entrada e vetores de ataque para visualizar como um atacante poderia explorar fraquezas.
• Classificação e priorização: as ameaças são classificadas e priorizadas para orientar requisitos de segurança e definição de contramedidas antes da implementação.
• Técnicas de suporte: abordagens como STRIDE ou análise de risco sustentam o processo de modelagem de ameaças.
• Benefícios: promove detecção precoce de problemas, redução de custos de correção e integração da segurança ao desenvolvimento, alinhando-se ao conceito shift-left.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483897
Conteúdo do catálogo FC Concursos · Atualizado em