Exemples de modèles de menace

Ce dépôt contient divers exemples de modèles de menace pour différentes technologies et systèmes. Ces ressources fournissent des exemples illustratifs de modèles de menace dans différents domaines, aidant les professionnels de la sécurité, les développeurs et les chercheurs à mieux comprendre comment la modélisation des menaces peut être appliquée efficacement pour traiter les risques de sécurité.

Ce projet a été créé pour donner une idée de ce à quoi pourraient ressembler les résultats finaux d'un modèle de menace. Avec autant de lignes directrices et de méthodologies disponibles, nous avons constaté que des exemples concrets aideraient la communauté à mieux comprendre ce à quoi ressemble un « bon » modèle.

---

🛡️ Sécurité Web et API

• OAuth 2.0

  • Modèle de menace OAuth 2.0 (RFC 6819)

• SSL

  • 

• DNSSEC, DoT et DoH

  • Modèle de menace DNSSEC, DoT et DoH

• Application Web

  • Processus de modélisation des menaces OWASP

---

🧠 Sécurité de l'IA

• Charges de travail d'IA générative - AWS
• IA agentique - OWASP (Page 12)
• Application d'IA générative hébergée dans Azure - Aristiun

---

☁️ Sécurité cloud et conteneurs

Les environnements cloud et conteneurs sont essentiels pour une infrastructure évolutive, mais ils sont également des cibles privilégiées pour les attaques. Les exemples suivants présentent des modèles de menace clés dans ces domaines.

• Kubernetes

  • Modèle de menace Kubernetes - CNCF Financial User Group
  • Guide de durcissement Kubernetes (DoD) (Page 5)
  • Modèle de menace Kubernetes - CloudSecDocs
  • Une plongée approfondie dans la modélisation des menaces Kubernetes - Trend Micro

• Docker

  • Modèle de menace Docker - CloudSecDocs

• AWS Fargate

  • Modélisation des menaces AWS Fargate - Sysdig

• Amazon S3

  • Modèle de menace Amazon S3 - TrustonCloud

• Google Cloud Storage

  • Modèle de menace Google Cloud Storage - NCC Group

---

📱 Sécurité mobile et IoT

Les appareils mobiles et IoT font partie intégrante des systèmes modernes, mais ils introduisent des défis de sécurité uniques. Ces exemples montrent des approches pour atténuer ces risques.

• Authentification IoT

  • Modélisation des menaces d'authentification IoT - SAFECode (Page 18)

• Appareils IoT

  • Modèles de menaces de sécurité des appareils IoT - PSA Certified

• Maison intelligente

  • Modèle de menace de maison intelligente - GitHub

• Chaîne d'approvisionnement IoT

  • Modèle de menace de chaîne d'approvisionnement pour l'IoT - ENISA

---

🧠 Sécurité de l'IA et de l'apprentissage automatique

Les systèmes d'IA sont de plus en plus intégrés aux opérations critiques. L'exemple suivant explore la modélisation des menaces pour les charges de travail d'IA générative.

• Charges de travail d'IA générative
  • Modélisation des menaces de votre charge de travail d'IA générative pour évaluer le risque de sécurité - AWS

---

🏢 Sécurité d'entreprise

• PCI DSS

  • Modèle de menace PCI - Adam Shostack

• Module de stockage de mots de passe (PSM)

  • Stockage sécurisé des mots de passe - OWASP

• Transparence des certificats

  • Analyse des menaces de la transparence des certificats

• Prise de contrôle de compte (ATO)

  • Liste de contrôle du modèle de menace ATO

• Gestionnaires de mots de passe

  • Modèle de menace du gestionnaire de mots de passe - Stanford (Page 5)

---

🏦 Systèmes et technologies spécialisés

• Dispositifs médicaux (AMPS, SNAP, SKATE)

  • Guide pratique pour la modélisation des menaces des dispositifs médicaux - MITRE

• Voitures connectées

  • Intégrer la sécurité dans les voitures connectées - Trend Micro

• Infrastructure de recharge pour véhicules électriques

  • Modèle de menace de l'infrastructure de recharge à haute puissance pour véhicules électriques - PNNL

---

📢 Contribution

Nous acceptons les contributions de la communauté ! Ouvrez une pull request pour partager votre expertise.

📝 Licence

Ce dépôt est sous licence MIT. Voir le fichier LICENSE pour plus de détails.