Улучшение модели угроз
Проверьте и обновите модель угроз для репозитория, отслеживаемого Codex Security Cloud.
Что такое модель угроз
Модель угроз — это краткое описание работы вашего репозитория с точки зрения безопасности. Codex Security создаёт первый черновик на основе кода и использует его, чтобы направлять последующие сканирования коммитов и определять приоритеты выявленных проблем.
Полезная модель угроз должна описывать:
- точки входа и недоверенные входные данные
- границы доверия и допущения, связанные с аутентификацией
- пути передачи конфиденциальных данных или привилегированные действия
- области, которые ваша команда хочет проверить в первую очередь
Например:
Общедоступный API для изменения учётных записей. Принимает запросы JSON и загрузки файлов. Использует внутренний сервис аутентификации для проверки личности и записывает изменения платёжных данных через внутренний сервис. При проверке следует уделить особое внимание проверкам аутентификации, обработке загружаемых файлов и границам доверия между сервисами.
Улучшение и повторная проверка модели угроз
Обновляйте модель угроз при изменении архитектуры или приоритетов, а также если выявленные проблемы не охватывают важные для вас области.
Где редактировать
- Откройте плагин Codex Security Cloud. См. раздел Настройка Cloud, если вы ещё не установили его или не настроили мониторинг коммитов.
- Откройте Репозитории и выберите отслеживаемый репозиторий.
- Откройте Настройки мониторинга.
- В разделе Контекст проекта отредактируйте Модель угроз, затем выберите Сохранить.
Изменения применяются к последующим сканированиям.
Связанная документация
- Настройка Codex Security Cloud — настройка репозитория и анализ выявленных проблем.
- Codex Security — обзор продукта.
- Часто задаваемые вопросы о Codex Security Cloud — ответы на распространённые вопросы об облачной версии.