脅威モデリング

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：translation-feedback@oreilly.com

脅威モデリングは、開発ライフサイクルの中で最も重要で、最も誤解されている部分の一つである。セキュリティ実務者であれ、開発チームのメンバーであれ、本書は、脅威からシステムを保護するために、脅威モデリングの中核となる概念をどのように実務に適用すればよいかをよりよく理解するのに役立つだろう。

一般に信じられているのとは異なり、脅威モデリングを開始するのに高度なセキュリティ知識が必要なわけでも、継続するのに大変な努力が必要なわけでもない。しかし、コードが書かれる前に、そして、解決策を発見するのが手遅れになる前に、潜在的な懸念を発見し、費用対効果の高い方法で対処するためには不可欠である。著者のIzar TarandachとMatthew Colesは、あなたの組織で脅威モデリングに取り組み、実行するための様々な方法を紹介する。

• データとシステム機能の安全性を確保するための基本的な特性と関数を探求する。
• セキュリティ、プライバシー、安全性の関係を理解する
• システムのセキュリティを評価するための重要な特性を特定する
• システムをモデル化し分析するための、よく使われるテクニックと特殊化テクニックを詳しくレビューする
• 脅威モデリングとAgile開発手法（DevOps自動化を含む）の将来を展望する
• 脅威モデリングの一般的な落とし穴を回避する方法など、よくある質問に対する回答を発見する。