MITRE, diğer üç kuruluştan araştırmacılarla işbirliği içinde bu hafta, kritik altyapı ortamlarında kullanılan gömülü cihazların üreticileri için yeni bir tehdit modelleme çerçevesi taslağı yayınladı. Yeni EMB3D Tehdit Modeli’nin amacı, cihaz…
Güvenlik tartışmalarını yazılım geliştirme yaşam döngüsünün erken aşamalarına dahil etmek için “sola kaydırma”nın bir parçası olarak kuruluşlar, yazılım tasarımındaki güvenlik kusurlarını belirlemek için tehdit modellemeye bakmaya başlıyor. Geliştiricilerin makine öğrenimini…
Meşgul yazılım şirketlerinde her zaman yeni gelişmeler olur. Ancak güvenli geliştirme de oluyor mu? Hafif tehdit modellemesi (LTM) adı verilen bir süreç, paydaşları güvenli geliştirme sürecine dahil ederek güvenliğin kendiliğinden…
