過去に脅威をモデル化したアプリケーションがありますが、分散システムを脅威でモデル化したいと思います。しかし、私が一緒にいて、まったくやったことがない人のために、どこかでいくつかの例をチェックしたいのですが、オンラインで見つけることができません。
モデル化されたシステムの例や見つかった脅威が存在する可能性があるリソースのようなものを誰かが知っていますか?
公開されている例の不足は大雑把ですが、いくつかあります。利用可能なものを見て、それらから学ぶためにシリーズを開始しました https://adam.shostack.org/blog/2018/03/threat-model-thursday-synopsys /