مقدمة

نهدف إلى تحسين أمن المنتجات والبرمجيات من خلال دليل نمذجة التهديدات الجديد الخاص بنا. نعتبر نمذجة التهديدات نشاطًا تأسيسيًا لتحسين ضمان البرمجيات لديك. نحن مقتنعون بأن الممارسة الجيدة لنمذجة التهديدات ستقلل بشكل ملموس من المشكلات الأمنية في المنتجات المُسلَّمة.

باعتبارنا مؤمنين بشدة بالمصادر المفتوحة، ومتعاونين نشطين مع OWASP، ولزيادة تأثيرنا إلى ما يتجاوز عملاء Toreon، فإننا نتبرع بدليل نمذجة التهديدات هذا للمجتمع.

نأمل أن تستخدم هذا الدليل لتحسين ممارستك لنمذجة التهديدات. كما نشجعك على تقديم ملاحظاتك إلى مجتمع نمذجة التهديدات في OWASP من أجل جعل هذا الدليل أفضل في إصدارنا القادم.

أشكر المتعاونين معنا (بالترتيب الأبجدي): Jonas Muylaert، وJoris Van den Broeck، وSebastien Deleersnyder، وSteven Wierckx، وThomas Heyman على مساعدتنا في إنشاء هذا الإصدار الأول. كما أشكر Toreon على قرارها بالتبرع بهذا العمل لمجتمع نمذجة التهديدات.

Sebastien Deleersnyder

الرئيس التنفيذي لـ Toreon

متطوع في OWASP

10 سبتمبر 2020

نسخة PDF

أصدرنا دليل نمذجة التهديدات الخاص بنا هنا بصيغة markdown. إذا كنت مهتمًا بنسخة PDF، فهي متاحة للتحميل على موقعنا الإلكتروني.

مخطط

جدول المحتويات

1. مقدمة

2. كسب تأييد أصحاب المصلحة

3. دمجها في مؤسستك

4. تدريب فريقك على نمذجة التهديدات

5. تعزيز عمليات نمذجة التهديدات

6. الابتكار بتقنيات نمذجة التهديدات

المؤلفون

• Sebastien Deleersnyder

• Steven Wierckx

• Joris Van Den Broeck

• Thomas Heyman

• Jonas Muylaert

الترخيص

هذا العمل مرخّص بموجب رخصة المشاع الإبداعي نَسب المُصنَّف 4.0 الدولية.