Pertemuan 3Analisis & DesainHTML Preview

Threat Modeling dan Attack Surface

Menerapkan proses threat modeling yang berulang untuk memahami sistem, mengidentifikasi skenario serangan, menentukan mitigasi, dan memvalidasi hasilnya.

Unduh Materi HTML

Capaian Pembelajaran

  • Membuat data flow diagram yang menunjukkan aset dan trust boundary.
  • Mengidentifikasi ancaman menggunakan STRIDE dan abuse case.
  • Memprioritaskan mitigasi berdasarkan kemungkinan dan dampak.

Materi Inti

  1. 1.Empat pertanyaan inti threat modeling
  2. 2.Data flow diagram: entitas, proses, data store, aliran data, dan trust boundary
  3. 3.STRIDE: spoofing, tampering, repudiation, information disclosure, denial of service, elevation of privilege
  4. 4.Attack surface analysis dan entry point inventory
  5. 5.Risk treatment: mitigate, avoid, transfer, dan accept

Aktivitas Pembelajaran

Workshop threat modeling pada aplikasi studi kasus dan peer review silang antarkelompok.

Luaran

DFD, threat register, prioritas risiko, dan rencana mitigasi awal.

Asesmen

Kelengkapan model, relevansi ancaman, dan keterujian mitigasi.

Referensi Utama

  1. OWASP Threat Modeling Cheat Sheet
  2. OWASP Application Security Verification Standard 5.0.0