Ders 1.33: Bir tasarımı inşa edilmeden incelemek
Bir tasarım hatasını kâğıt üzerinde düzeltmek dakikalar alır; üretimde düzeltmek bir proje. Bir mimari inceleme önerilen bir sistemi bölgelerdeki bileşenler ve aralarındaki veri akışları olarak okur, sonra her akışı ve depoyu kuruluşun standardına göre denetler: sınırlar arasında şifreleme, her akışta kimlik doğrulama, kişisel veri için saklama süresi, üçüncü taraflara en az veri. Laboratuvarda yeni bir iş ortağı iade hizmetinin tasarımını inceliyor, dört standart ihlali buluyor ve ekibin üzerinde çalışabileceği bulgular yazıyorsun.
19 dk
Bu derste öğreneceklerin
- Bir tasarımı bölgeler, bileşenler ve akışlar olarak okumak
- Sınırları şifrelemesiz geçen akışları bulmak
- Kimlik doğrulamasız akışları ve anonim yazmaları bulmak
- Saklama süresini ve veri en azlığını denetlemek
- Üzerinde çalışılabilir inceleme bulguları yazmak
Temel terimler
- Güven sınırı
- Farklı güven düzeylerindeki bölgeler arasındaki çizgi; onu geçen veri korunmalı ve denetlenmelidir.
- Veri akışı
- İki bileşen arasında, bir protokol ve kimlik doğrulama yöntemiyle hareket eden veri.
- Veri en azlığı
- Yalnızca amaç için gereken kişisel veriyi toplamak ve paylaşmak.
- Saklama sınırlaması
- Kişisel veriyi gerekenden uzun tutmamak.
- İmzalı URL
- Belirli tek bir yükleme ya da indirmeye izin veren kısa ömürlü bağlantı.
← STRIDE ile tehdit modelleme · Tüm dersler · Kayıp aşım eğrileri ve risk iştahı →