Bearbeite Vortrag: A Methodology for Systematically Including Semantic Information in Threat Modeling and Analysis

Du bist aus dem folgenden Grund nicht berechtigt, diese Seite zu bearbeiten:

Fehlende Berechtigung Bitte melde Dich mit Deinen KIT-Zugangsdaten an. Falls Du trotz Anmeldung diese Seite siehst, bitte eine/-n Wissensmanager/-in darum, Dich zur richtigen Gruppe hinzuzufügen.

Titel:	A Methodology for Systematically Including Semantic Information in Threat Modeling and Analysis	Zum ändern des Titels bitte anklicken und die Seite verschieben.
Vortragende(r):
E-Mail Vortragende(r):		Bitte beachten Sie: Durch den Eintrag hier wird die E-Mail-Adresse des/der Vortragenden öffentlich sichtbar. Daher bitte die KIT-Adresse verwenden.
Vortragssprache:
Vortragstyp:
Betreuer(in):		Falls ein Betreuer noch nicht in dieser Liste vorhanden ist, bitte auf der Seite Betreuer hinzufügen und dieses Formular neu laden.
Termin:
Vortragsmodus:
Kurzfassung:	As data becomes increasingly digital, the impact of compromised data can be disastrous. To mitigate these risks, various threat modeling approaches and taxonomies have been developed. However, many of these approaches still require considerable effort and expertise. This thesis presents an approach that extends the architecture-based data flow analysis framework xDECAF, enabling software architects to easily include semantic information in Data Flow Diagrams (DFDs). To automatically identify threats within these DFDs, we defined an initial set of constraints based on the mature privacy threat taxonomy LINDDUN. A user study suggests that this approach can significantly decrease the time required for analysis compared to LINDDUN Pro, but the translation seems to be subpar.	Bitte maximal 150 Wörter verwenden.

Diese Seite beobachten

Abbrechen