2024年10月

新しい

新しいコーステンプレート

新しいコーステンプレートが追加されました。

アーキテクチャリスク分析（ARA）

以下の9つの言語にとらわれないガイドラインが含まれています：

• ARAの概要
• 設計の欠陥とそれを見つける技術
• ARAの概要
• ダイアグラムの役割、ARAにおけるダイアグラム作成
• ビジネス・コンテキスト
• 依存関係の分析
• ARAのための設計原則の適用
• 既知の攻撃分析
• ARAをSDLに適合させる

攻撃と防御

以下の7つの言語にとらわれないガイドラインを含む：

• ダイヤモンド逆境モデル
• 攻撃者クワドラント、高度な持続的脅威（APT）グループ、実世界での実例
• 戦術、テクニック、手順（TTPs）
• サプライチェーンの脆弱性とオープンソースライブラリのテスト
• クラウドセキュリティとインフラ保護
• セキュアなアーキテクチャ設計、セキュアな構成、管理、監視& 警告
• アプリケーションセキュリティ防御の良い例と悪い例
• さらなる防御戦略とベストプラクティス

学習活動レポート

ラーニング・アクティビティ・レポートでは、最新のプレイモードである「クエスト」と「エクスプロア」で開発者が受けられる自習学習について詳しく説明します。