Підходи до побудови моделі загроз для аналізу безпеки відкритого програмного кода

• Main Authors: А.О. Гапон, В.М. Федорченко, А.О. Поляков
• Format: Article
• Language: English
• Published: Ivan Kozhedub Kharkiv National Air Force University 2020-03-01
• Series: Системи обробки інформації
• Subjects: модель загроз, відкритий вихідний код, stride, octave, trike, pasta, vast.
• Online Access: https://journal-hnups.com.ua/index.php/soi/article/view/184
• ISSN: 1681-7710; 2518-1696

Гарантування безпеки програмного продукту з відкритим вихідним кодом є актуальною проблемою, бо навіть у проектах з закритим вихідним кодом можуть бути присутні open source бібліотеки, що робить можливим появу вразливості у них. Серед методів, що використовують для виявлення вразливостей, варто виділити моделювання загроз, бо цей метод дозволяє вже на ранніх етапах розробки програмного коду прийняти заходи, що знизять витрати на ліквідацію вразливостей та спростять їх усунення і зміни до архітектури додатку. Підбір відповідного підходу при побудові моделі загроз залежить від специфіки проекту, ресурсів, а також кваліфікації адміністраторів.