taleliyahu/threat_model_examplesA collection of real-world threat model examples across various technologies, providing practical insights into identifying and mitigating security risks.
يحتوي هذا المستودع على أمثلة متنوعة لنماذج التهديد لمختلف التقنيات والأنظمة. تقدّم هذه الموارد أمثلة توضيحية لنماذج التهديد عبر مجالات مختلفة، مما يساعد المتخصصين في الأمن والمطوّرين والباحثين على فهم أفضل لكيفية تطبيق نمذجة التهديدات بفعالية لمعالجة مخاطر الأمان.
أُنشئ هذا المشروع لإعطاء فكرة عن الشكل الذي قد تبدو عليه النتائج النهائية لنموذج التهديد. مع وجود العديد من الإرشادات والمنهجيات المتاحة، لاحظنا أن وجود أمثلة ملموسة من شأنه أن يساعد المجتمع على فهم أفضل لما يعنيه 'الجيد'.
OAuth 2.0
SSL
DNSSEC وDoT وDoH
تطبيق ويب
تُعد بيئات السحابة والحاويات ضرورية للبنية التحتية القابلة للتوسع، ولكنها أيضًا أهداف رئيسية للهجمات. توضح الأمثلة التالية نماذج التهديد الرئيسية في هذه المجالات.
Kubernetes
Docker
AWS Fargate
Amazon S3
Google Cloud Storage
تُعد أجهزة الجوال وإنترنت الأشياء جزءًا لا يتجزأ من الأنظمة الحديثة، لكنها تقدّم تحديات أمنية فريدة. توضح هذه الأمثلة أساليب للتخفيف من هذه المخاطر.
مصادقة إنترنت الأشياء
أجهزة إنترنت الأشياء
المنزل الذكي
سلسلة توريد إنترنت الأشياء
أصبحت أنظمة الذكاء الاصطناعي تُدمج بشكل متزايد في العمليات الحرجة. يستكشف المثال التالي نمذجة التهديدات لأحمال الذكاء الاصطناعي التوليدي.
PCI DSS
وحدة تخزين كلمات المرور (PSM)
شفافية الشهادات
الاستيلاء على الحسابات (ATO)
مديرو كلمات المرور
الأجهزة الطبية (AMPS, SNAP, SKATE)
السيارات المتصلة
البنية التحتية لشحن المركبات الكهربائية
📢 المساهمة
نرحب بمساهمات المجتمع! افتح طلب سحب (Pull Request) لمشاركة خبرتك.
📝 الترخيص
هذا المستودع مرخّص بموجب رخصة MIT. راجع ملف LICENSE لمزيد من التفاصيل.
