¿Alguien sabe cómo usar TRIKE?

3

TRIKE es una metodología y una herramienta de modelado de amenazas de código abierto, según lo presentado por los autores. Después de probar varias herramientas y metodologías de modelado de amenazas, tengo la sensación de que es el único modelado de amenazas de "FLUJO DE DATOS" real, ya que Microsoft STRIDE no está considerando el flujo de datos de comportamiento. ¡Ahora mi problema es que no encontré documentación sobre cómo usar trike! ¿Alguien lo probó antes y tiene algunos documentos? ¿O al menos puede dar algunos consejos sobre cómo completar la herramienta?

    
pregunta smiley 28.09.2012 - 03:55
fuente

1 respuesta

2

La documentación más reciente ya publicada (por el equipo de Trike, de todos modos) se encuentra en la hoja de cálculo de Ayuda, que puede encontrar aquí:

enlace

También tengo un borrador de la documentación sobre cómo hacer la primera mitad de la metodología usando la hoja de cálculo. Lo estoy ejecutando algunas de las personas que ya utilizan las herramientas & espere publicarlo en algún lugar en enlace en algún momento de la próxima semana. Publicaré / actualizaré aquí cuando publique allí.

Si está en el área de San Francisco o Seattle y está dispuesto a tomar notas para obtener más documentación, estoy dispuesto a mostrarle cómo hacerlo.

    
respondido por el Brenda Larcom 02.10.2012 - 15:21
fuente

Lea otras preguntas en las etiquetas