У нас вы можете посмотреть бесплатно Threat Modeling Gamification for Fun and Profit – With Threat Dragon and EoP (Vlad Styran) или скачать в максимальном доступном качестве, видео которое было загружено на ютуб. Для загрузки выберите вариант из формы ниже:
Если кнопки скачивания не
загрузились
НАЖМИТЕ ЗДЕСЬ или обновите страницу
Если возникают проблемы со скачиванием видео, пожалуйста напишите в поддержку по адресу внизу
страницы.
Спасибо за использование сервиса ClipSaver.ru
In this talk, Vlad Styran shows how the BSG (https://bsg.tech) team Threat Models during security testing projects to achieve the completeness of the scope of work. They use gamification to improve this process, and it is much less boring than you expect from a threat modeling session. They leverage OWASP Threat Dragon (https://owasp.org/www-project-threat-...) to create and export data flow diagrams, and the Elevation of Privilege online card game (https://github.com/dehydr8/elevation-...) to brainstorm relevant threats. Slides: https://www.slideshare.net/sapran/thr...