Das Bedrohungsmodell verbessern
Erfahren Sie, was ein Bedrohungsmodell ist und wie seine Bearbeitung die Vorschläge von Codex Security verbessert.
Was ein Bedrohungsmodell ist
Ein Bedrohungsmodell ist eine kurze Sicherheitsübersicht darüber, wie Ihr Repository funktioniert. In Codex Security bearbeiten Sie es als project overview, und das System verwendet es als Scan-Kontext für zukünftige Scans, die Priorisierung und die Prüfung.
Codex Security erstellt den ersten Entwurf aus dem Code. Wenn die Befunde unpassend wirken, sollten Sie zuerst diesen Entwurf bearbeiten.
Ein hilfreiches Bedrohungsmodell benennt:
- Einstiegspunkte und nicht vertrauenswürdige Eingaben
- Vertrauensgrenzen und Annahmen zur Authentifizierung
- Pfade sensibler Daten oder privilegierte Aktionen
- die Bereiche, die Ihr Team zuerst prüfen möchte
Beispiel:
Öffentliche API für Kontoänderungen. Akzeptiert JSON-Anfragen und Datei-Uploads. Verwendet einen internen Authentifizierungsdienst für Identitätsprüfungen und schreibt Abrechnungsänderungen über einen internen Dienst. Konzentrieren Sie die Prüfung auf Authentifizierungsprüfungen, die Verarbeitung von Uploads und Vertrauensgrenzen zwischen Diensten.
Damit erhält Codex Security eine bessere Ausgangsbasis für zukünftige Scans und die Priorisierung von Befunden.
Bedrohungsmodell verbessern und erneut prüfen
Wenn Sie die Ergebnisse verbessern möchten, bearbeiten Sie zuerst das Bedrohungsmodell. Verwenden Sie es, wenn Befunde für wichtige Bereiche fehlen oder an unerwarteten Stellen erscheinen. Das Bedrohungsmodell verändert den Kontext zukünftiger Scans.
Wo Sie es bearbeiten
Um das Bedrohungsmodell zu prüfen oder zu aktualisieren, rufen Sie Codex Security-Scans auf, öffnen Sie das Repository und klicken Sie auf Bearbeiten.
Zugehörige Dokumentation
- Einrichtung der Codex Security Cloud beschreibt die Einrichtung von Repositorys und die Prüfung von Befunden.
- Codex Security bietet einen Produktüberblick.
- FAQ zur Codex Security Cloud beantwortet häufige Fragen zur Cloud.