Безопасность и доступ
Моделирование угроз
Систематический разбор того, что защищается, кому доверяют и какими путями система может быть нарушена. Модель связывает активы, границы доверия, возможные угрозы и меры защиты. Её уточняют при изменении архитектуры и интеграций.
Пример на практике
Перед запуском бота команда разбирает подмену пользователя, повторное использование ссылки и доступ к закрытым промптам.
Когда пригодится
Полезно до реализации чувствительного сценария, когда исправления ещё относительно недороги.
Что важно учитывать
Список общих угроз без привязки к реальному потоку данных редко помогает выбрать конкретные меры.
Словарь tarasovcode — проект Ильи Тарасова и TarasovWeb. Telegram-канал · #tarasovweb · #ИльяТарасов
Вернуться к 400 терминам