Flashcard FC558725
Quando é realizada a modelagem de ameaças no SDL e qual seu objetivo principal?
Sem classificação
FURB · 2025
Quando é realizada a modelagem de ameaças no SDL e qual seu objetivo principal?
Mostrar resposta e comentário
Resposta
A modelagem de ameaças no SDL é realizada nas fases iniciais de concepção e projeto, antes da codificação, com o objetivo de identificar vetores de ataque e definir mitigações no design.
• Ativos e fluxos: identificação de ativos, fluxos de dados, pontos de entrada e potenciais falhas para mapear riscos de segurança.
• Técnicas comuns: uso de STRIDE, árvores de ataque e análise da superfície de ataque para modelar cenários e vetores de ataque.
• Requisitos gerados: requisitos verificáveis como autenticação forte, validação de entrada e criptografia que reduzem retrabalho e custos posteriores.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/546501
Conteúdo do catálogo FC Concursos · Atualizado em