Модель угроз, это систематический подход к анализу безопасности, доступный каждому разработчику, а не только специалистам. Статья рассказывает о семи ключевых вопросах, которые должна охватывать любая модель: что защищаем, кто может это атаковать, как это может произойти, какие защиты установить, как связаны активы, какие допущения мы делаем и от каких угроз намеренно отказываемся. Автор подчёркивает, что модель угроз, это живой документ, который нужно обновлять при изменении системы. Практический...