hysnsec/awesome-threat-modelling
این پروژه یک لیست دست‌نخورده و به‌روز از منابع مدل‌سازی تهدیدهاست که به یادگیری و تقویت مهارت‌های اولیه بررسی امنیتی کمک می‌کند.
کاربرد:
به تو کمک می‌کنه تا با مفاهیم تهدید مدل‌سازی (Threat Modelling) آشنا بشی، ابزارها و روش‌های مختلف رو یاد بگیری و روی پروژه‌های واقعی یا شبیه‌سازی شده تمرین کنی.
در چه شرایطی بهتره استفاده شود؟
️ وقتی می‌خوای امنیت یک سیستم، اپلیکیشن یا معماری نرم‌افزار رو از مرحله طراحی تحلیل کنی.
همچنین عالیه برای افرادی که وارد حوزه امنیت سایبری می‌شن و می‌خوان از پایه مهارت‌های اولیه امنیتی رو یاد بگیرن.
چند مثال از موارد استفاده:
مطالعه کتاب‌های پیشنهادی برای درک عمیق‌تر از STRIDE، DREAD و سایر چارچوب‌ها
تماشای ویدیوهای آموزشی رایگان و پولی از متخصصان امنیت
️ استفاده از ابزارهای مثل Microsoft Threat Modeling Tool یا OWASP Threat Dragon
شرکت در کارگاه‌های عملی برای تمرین مدل‌سازی تهدید در محیط‌های شبیه‌سازی شده
- ##ThreatModeling
- ##CyberSecurity
- ##InfoSec
- ##OWASP
- ##SecureDevelopment
- ##SecurityTraining
- ##AppSec
- ##RedTeaming
- ##BlueTeam
- ##SecurityAwareness