Crowdly

Patria sem UML diagramy

Patrí sem Data Flow Diagram

Patrí sem nástroj

Microsoft

Threat Modeling Tool

Pre LSB steganografiu platí:

LSB steganografia je používaná rovnako často ako MSB steganografia

LSB steganografia je jednoduchý a výpočtovo nenáročný steganografický prístup

LSB znamená Least Significant Byte

LSB znamená Least Significant Bit

Pre watermarking platí:

Pri priestorovej doméne sa nemenia priamo hodnoty jednotlivých pixelov

Frekvenčná doména (transform domain) - umožňuje robustnejšie vloženie informácie

Priestorová doména (transform domain) - patrí sem napr. DCT alebo DWB

Priestorová doména sa nazýva aj spatial domain

Pre aplikácie steganografie platí:

Legitímne sa používa pre bezpečnú ochranu v represívnych režimoch

Legitímne sa používa pre ochranu intelektuálneho vlastníctva

Nelegitímne použitie steganografie zahŕňa tunelovanie dát mimo korporátnych sietí

Nelegitímne použitie steganografie zahŕňa jej využitie malvérom

Pre obfuskáciu platí:

Cieľom obfuskácie je skomplikovať analýzu, pochopenie alebo manipuláciu so softvérom bez

toho, aby sa zmenila jeho funkčnosť

Patrí medzi dôležité techniky defenzívneho návrhu

Spôsobuje útočníkovi zvýšené náklady na útok

Obfuskácia predstavuje "security through complexity"

V rámci defenzívneho návrhu pre oddelenie a segmentáciu platí:

Oddelenie na úrovni procesov: moduly systému je potrebné prepájať tak, aby si mohli navzájom vykonávať krížovú kontrolu dát

Základnou myšlienkou je oddeliť komponenty tak, aby pri zlyhaní jedného sa chyba nešírila na ďalšie

Pre oddelenie dát platí, že citlivé dáta sa odkladajú oddelene od ostatných

Moduly systému je potrebné prepojiť tak, aby vďaka rýchlej propagácii chyby od modulu k modulu došlo k jej rýchlej identifikácii

Pre TOCTOU platí:

Znamená Time to Control to Time to Use.

Využíva časové okno medzi kontrolou a použitím zdroja

Nie je viazaný výhradne na databázy

Je formou logickej chyby

Pre základnú koncepciu steganografie platí:

Používa otvorený text a otvorený komunikačný kanál

Používa otvorený text a utajený komunikačný kanál

Používa utajený text a utajený komunikačný kanál

Používa utajený text a otvorený komunikačný kanál

Medzi prínosy zavedenia SSDLC patrí:

Bezpečnosť je prirodzenou súčasťou programového kódu a architektúry systému

Bezpečnosť obaľuje všetku funkcionalitu v projekte a umožňuje je meniť nezávisle od tejto bezpečnostnej vrstvy

Rýchlejší

vývoj vďaka skorému odhaľovaniu chýb.

Zníženie počtu požiadaviek (requirements) v rámci projektu

Pre OCTAVE platí:

O v skratke znamená OWASP

Je to

Operationally

Critical Threat, Asset, and Vulnerability Evaluation

Je výhradne technickou metodikou, ako napríklad STRIDE.

Kladie dôraz na organizačné a procesné riziká.