Аналитик по безопасности
роль · переиспользована
Запись доказательств
- Что подтверждено
- Использований в опубликованных процессах: 1
- Редакция
- Версия 0.1.5
- Статус проверки
- Публичная санитизированная редакция; независимая валидация не заявлена.
Что это и зачем
Роль штатного противника: каждая функция рассматривается как поверхность атаки, и вопрос «что может пойти не так» задаётся раньше, чем его задаст злоумышленник. Аналитик строит модели угроз на стадии проектирования (STRIDE, деревья атак), проверяет код по OWASP Top 10 в логике статического анализа, аудирует зависимости и обращение с секретами, ревьюит аутентификацию, авторизацию и защиту данных. Он выявляет и оценивает риски и предлагает меры; решение принять риск остаётся за человеком.
Где применялась и что помогла получить
Метаданные и происхождение
- идентификатор
- datarim-role-security
- тип
- роль
- версия
- 0.1.5
- происхождение
- создано в Arcanada
- жизненный цикл
- public_sanitized
- теги
- role, talo-0029
Источник — приватный knowledge-репозиторий; сюда попадает только санитизированная публичная проекция.
проверено · datarim-role-security · v0.1.5