Secobo Academy · GRC-Management für SaaS · Schulung 1
Threat Modeling, Security Requirements & Risk Assessments
Sicherheitslücken finden, bevor die erste Zeile Code entsteht: den Schutzbedarf feststellen, Bedrohungen modellieren, Risiken bewerten und daraus prüfbare Sicherheitsanforderungen schreiben.
15:38 Minuten · Entwicklung und Produkt · Untertitel zuschaltbar · Mit KI erstellt
Was ihr danach könnt
- Den Schutzbedarf je Schutzziel feststellen und mit einem Satz begründen.
- Ein System als Datenfluss zeichnen und die Vertrauensgrenzen finden.
- Mit STRIDE und LINDDUN finden, was schiefgehen kann, und jede Bedrohung als Satz beschreiben.
- Mit der Risikobewertung entscheiden, was ihr umsetzt, und wer das Restrisiko trägt.
- Prüfbare Sicherheitsanforderungen schreiben, mit Missbrauchsfall, Akzeptanzkriterium und Test.