Autor: Thomas Popp

Die Sicherheit von Anwendungen und IT-Systemen hat sich zu einer zentralen Anforderung moderner Softwareprojekte entwickelt. Eines der vielversprechendsten Vorgehen ist der ganzheitliche Ansatz des Threat Modelings. In einem klar abgesteckten Rahmen (Scope) wird hier ein Bedrohungsmodell, etwa für eine Anwendung, ein System oder ein Gerät erstellt. Dabei werden Sicherheitsziele formuliert, potenzielle Schwachstellen gesucht und Maßnahmen…

weiterlesen