security-threat-model

от openai

Репозиторно-ориентированное моделирование угроз, которое сопоставляет границы доверия, активы и пути злоупотреблений с конкретными доказательствами в коде. Перечисляет точки входа, потоки данных и границы доверия, привязанные к фактической структуре репозитория и конфигурации. Выводит реалистичные цели атакующего, связанные с конкретными активами (учётные данные, PII, критичные для целостности состояния, вычислительные ресурсы), а не с общими контрольными списками. Расставляет приоритеты угроз с использованием оценки вероятности и воздействия, с явными допущениями о развёртывании,...