taleliyahu/threat_model_examples다양한 기술 전반에 걸친 실제 위협 모델 예시 모음으로, 보안 위험을 식별하고 완화하는 데 대한 실질적인 통찰력을 제공합니다.
이 저장소에는 다양한 기술과 시스템에 대한 여러 위협 모델 예시가 포함되어 있습니다. 이러한 자료는 여러 도메인에 걸친 위협 모델의 예시를 제공하여 보안 전문가, 개발자, 연구자가 위협 모델링을 보안 위험 해결에 효과적으로 적용하는 방법을 더 잘 이해하도록 돕습니다.
이 프로젝트는 위협 모델의 최종 결과물이 어떤 모습일지에 대한 아이디어를 제공하기 위해 시작되었습니다. 많은 가이드라인과 방법론이 존재하지만, 구체적인 예시가 있어야 커뮤니티가 '좋은 결과물'이 무엇인지 더 잘 이해할 수 있다는 점을 발견했습니다.
OAuth 2.0
SSL
DNSSEC, DoT 및 DoH
웹 애플리케이션
클라우드 및 컨테이너 환경은 확장 가능한 인프라에 필수적이지만 공격의 주요 대상이기도 합니다. 다음 예시는 이러한 영역의 주요 위협 모델을 보여줍니다.
Kubernetes
Docker
AWS Fargate
Amazon S3
Google Cloud Storage
모바일 및 IoT 기기는 현대 시스템의 필수 요소이지만 고유한 보안 과제를 수반합니다. 다음 예시는 이러한 위험을 완화하는 접근 방식을 보여줍니다.
IoT 인증
IoT 기기
스마트 홈
IoT 공급망
AI 시스템은 점점 더 중요 운영에 통합되고 있습니다. 다음 예시는 생성형 AI 워크로드에 대한 위협 모델링을 다룹니다.
PCI DSS
비밀번호 저장 모듈 (PSM)
인증서 투명성
계정 탈취 (ATO)
비밀번호 관리자
의료 기기 (AMPS, SNAP, SKATE)
커넥티드 카
전기차 충전 인프라
📢 기여하기
커뮤니티의 기여를 환영합니다! 여러분의 전문 지식을 공유하려면 풀 리퀘스트를 열어 주세요.
📝 라이선스
이 저장소는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.
