Документация ChatGPT
Русский
Связаться goolvyouyou@gmail.com

Улучшение модели угроз

Узнайте, что такое модель угроз и как её редактирование улучшает рекомендации Codex Security.

Что такое модель угроз

Модель угроз — это краткое описание безопасности и принципов работы вашего репозитория. В Codex Security вы редактируете её как project overview, а система использует её в качестве контекста для будущих сканирований, расстановки приоритетов и проверки.

Codex Security создаёт первый вариант на основе кода. Если обнаруженные проблемы кажутся нерелевантными, прежде всего отредактируйте модель угроз.

Полезная модель угроз должна описывать:

  • точки входа и недоверенные входные данные
  • границы доверия и допущения, связанные с аутентификацией
  • пути передачи конфиденциальных данных или привилегированные действия
  • области, которые ваша команда хочет проверить в первую очередь

Например:

Общедоступный API для изменения учётных записей. Принимает запросы JSON и загрузки файлов. Использует внутренний сервис аутентификации для проверки личности и записывает изменения платёжных данных через внутренний сервис. При проверке следует уделить особое внимание проверкам аутентификации, обработке загружаемых файлов и границам доверия между сервисами.

Это даёт Codex Security более качественную отправную точку для будущих сканирований и расстановки приоритетов для обнаруженных проблем.

Улучшение и повторная проверка модели угроз

Чтобы улучшить результаты, сначала отредактируйте модель угроз. Обновите её, если в обнаруженных проблемах не учитываются важные для вас области или если проблемы появляются там, где вы их не ожидаете. Модель угроз изменяет контекст будущих сканирований.

Где редактировать

Чтобы проверить или обновить модель угроз, перейдите в раздел Сканирования Codex Security, откройте репозиторий и нажмите Редактировать.

Связанная документация