He tenido aplicaciones modeladas de amenazas en el pasado, pero me gustaría amenazar un modelo de sistema distribuido. Sin embargo, para otras personas con las que estoy, que nunca lo han hecho, me gustaría ver algunos ejemplos en algún lugar, pero no puedo encontrar ninguno en línea.
¿Alguien sabe algo como un recurso donde puedan existir ejemplos de sistemas modelados y las amenazas encontradas?
Recomendaría encarecidamente el enfoque de Microsofts con la herramienta de modelado de amenazas ( enlace ) Viene con algunas instrucciones y pautas. También considere jugar un poco de elevación de privilegios ( enlace ) que ofrece una buena perspectiva del modelado de amenazas. .
Para obtener / hacer un ejemplo, consulte: enlace A través de algunos de los puntos en la versión 2014.
La falta de ejemplos públicos es difícil, pero hay algunos, y acabo de comenzar una serie para ver qué hay disponible y aprender de ellos en enlace
Lea otras preguntas en las etiquetas threat-modeling threat-mitigation threats