# Ce este modelarea amenințărilor?

> Modelarea amenințărilor este o analiză structurată și repetabilă a modului în care un sistem ar putea fi afectat sau abuzat și a deciziilor de design care pot reduce acel risc.

- URL canonic: https://yellowcube.eu/ro/glossary/threat-modeling/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Participanții construiesc o viziune relevantă pentru securitate a sistemului, identifică amenințări credibile și căi de abuz, aleg răspunsuri și verifică dacă cerințele rezultate sunt adecvate. Este cel mai util devreme în design și ar trebui să evolueze odată cu sistemul.

Modelul poate acoperi active, utilizatori, fluxuri de date, dependențe, granițe de încredere, privilegii, ipoteze și adversari potențiali. Echipele pot folosi metode precum Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service și Elevation of Privilege (STRIDE), arbori de atac, cazuri de abuz sau abordări centrate pe risc; nicio metodă unică nu este corectă pentru fiecare sistem.

### Puncte esențiale

- **Întrebări esențiale:** Ce construim, ce poate merge prost, ce vom face în privința asta și am examinat suficient de bine sistemul și răspunsurile?
- **Rezultate utile:** Diagrame sau alte modele de sistem, ipoteze documentate, scenarii de amenințare prioritizate, cerințe de securitate, proprietari, riscuri acceptate și criterii de validare testabile.
- **Practică de lucru:** Implicați ingineria, operațiunile, produsul, confidențialitatea, siguranța și părțile interesate de domeniu, după caz, apoi revizuiți modelul când arhitectura, dependențele, datele, utilizarea sau amenințările se schimbă.
- **Limitare importantă:** Un model de amenințări reflectă domeniul, participanții, dovezile și ipotezele sale; nu poate enumera fiecare atac viitor. Nu scanează sisteme în funcțiune, nu dovedește calitatea implementării și nu înlocuiește revizuirea codului, testarea de securitate sau monitorizarea operațională.

### Termeni asociați

[Securitatea aplicațiilor](<https://yellowcube.eu/ro/glossary/application-security/>) · [DevSecOps](<https://yellowcube.eu/ro/glossary/devsecops/>) · [Suprafață de atac](<https://yellowcube.eu/ro/glossary/attack-surface/>) · [Testare de penetrare](<https://yellowcube.eu/ro/glossary/penetration-testing/>)

### Surse

[OWASP Threat Modeling Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Threat_Modeling_Cheat_Sheet.html) · [Carnegie Mellon SEI: Threat Modeling—A Summary of Available Methods](https://www.sei.cmu.edu/library/threat-modeling-a-summary-of-available-methods/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.