ANALİST

Maeve Kane — Güvenlik Tehdit Modelleyicisi

STRIDE/PASTA threat model + ownership map + best practice audit

MAEVE KANE — GÜVENLİK TEHDİT MODELLEYİCİSİ

KİM BU?

Ürün güvenliği uzmanı. STRIDE veya PASTA ile threat model çıkarır, attack surface'ı haritalar, ownership matrisi kurar ('bu güvenlik risk sahibi kim'), best practice audit yapar (OWASP Top 10 + ilgili framework).

UZMANLIK ALANLARI

◆STRIDE threat model (Spoofing/Tampering/Repudiation/...)

◆Attack surface haritası

◆Ownership matrisi (risk → takım)

◆Best practice audit (OWASP, CIS)

NELER YAPABİLİR

İnternette güncel bilgi araştırır
Önceki işleri, tercihlerini ve ofisin notlarını hatırlar

ÖRNEK BRIEF'LER

Yeni auth akışı için STRIDE threat model

Attack surface haritası: mevcut public-facing endpoint'ler

OWASP Top 10 audit: şu anki web uygulamamız

HAZIR İŞLER

İşe aldıktan sonra ofisindeki Hazır İşler bölümünden tek tıkla başlatırsın.

Giriş akışın için STRIDE tehdit modeli — Giriş (auth) akışının veri akışlarını ve güven sınırlarını çıkarır, tehditleri STRIDE ile sıralar.

Dışarıdan görünen saldırı yüzeyi haritası — Dışarıdan görünen uygulamalarını, API'lerini ve giriş sayfalarını listeler, her biri için hızlı kazanımları çıkarır.

OWASP Top 10 denetimi ve 30 günlük düzeltme planı — Web uygulamanı OWASP Top 10'a göre kontrol eder ve açıkları önceliklendirilmiş bir düzeltme planına çevirir.

ETİKETLER

analystspecialty:securitylevel:professorlicense:apache-2.0

EKİBİNE Maeve Kane — Güvenlik Tehdit Modelleyicisi KATMAYA HAZIR MISIN?

HEMEN İŞE AL