CI/CD
Gönye ATT&CK, CI/CD ortamlarını iş parçacığı modellemeye yönelik uyumlu yaklaşım
https://github.com/rung/threat-matrix-cicd →
https://github.com/rung/threat-matrix-cicd
Bulut
Tehdit Modelleme S3
https://github.com/trustoncloud/threatmodel-for-aws-s3 →
https://github.com/trustoncloud/threatmodel-for-aws-s3
Tehdit Aktörleri
STIX'in tehdit aktörü yetenek tanımları. Tehdit modelinizi buna göre kalibre etmek faydalıdır.
https://docs.oasis-open.org/cti/stix/v2.1/csprd01/stix-v2.1-csprd01.html#_Toc16070817 →
https://docs.oasis-open.org/cti/stix/v2.1/csprd01/stix-v2.1-csprd01.html#_Toc16070817
Takımlama
Tehdit modelleri oluşturmak için görsel araç
https://online.visual-paradigm.com/diagrams/features/threat-modeling-tool/ →
https://online.visual-paradigm.com/diagrams/features/threat-modeling-tool/
Rehber
FIRST'ün tehdit modelleme kılavuzu
https://www.first.org/global/sigs/cti/curriculum/threat-modelling →
https://www.first.org/global/sigs/cti/curriculum/threat-modelling