Sicherheit von Webanwendungen · Senior · Frage 2 von 75
Wann ist Threat Modeling am nützlichsten?
- 1Beim Entwurf, und erneut, wenn sich die Architektur ändert
- 2Nur nach einem Einbruch, um den Abschlussbericht zu schreiben
- 3Nur direkt vor einem externen Pentest, als Checkliste
Antwort zeigen
Richtige Antwort: Beim Entwurf, und erneut, wenn sich die Architektur ändert
Erklärung
Entwurfsfehler wie das Vertrauen auf eine Rolle vom Client sind am Whiteboard günstig zu beheben und in Produktion teuer.