Lab · Tehdit modelleme ve güvenli tasarım

Tehdit Modelleme Masası

AltayKargo mühendislik ekibi, yeni iade servisini kodlamaya başlamadan önce bir tasarım inceleme toplantısı yaptı. Sen bu toplantının notlarını ve taslak belgeleri gözden geçirip tehdit modelleme raporunu tamamlayacaksın.

Elinde iki belge var: mimari ve güven sınırı notu ile geliştirme ekibinin ayar dosyası taslağı. Sorular yalnız bu iki belgeden yanıtlanır.

Modülde öğrendiğin dört kavramı sırayla uygula: STRIDE kategorileri, veri akışı ile güven sınırı, kötüye kullanım senaryosu şablonu, güvenli varsayılan ve en az yetki.

Hiçbir sisteme bağlanman gerekmiyor. Görevin belgeleri okuyup doğru satırı bulmak.

İnceleyeceğin veriler

iade-servisi-tasarim-notu.txt43 satır

iade-servisi-ayarlar.js17 satır

Sorular

0/4 doğru

Toplantı notuna göre kurye rolünün iade onayı hiçbir denetim kaydına yazılmıyor. Bu, STRIDE'ın hangi harfine karşılık gelir?

Beklenen biçim: tek harf

Veri akışlarından hangisi güven sınırı taşımıyor? G harfi ve numarasını yaz (örnek: g3).

Beklenen biçim: g ve numara, örnek g3

Önlem alanı doldurulmamış bırakılan kötüye kullanım senaryosunun aktörü kimdir?

Beklenen biçim: tek kelime

Ayar dosyasında güvensiz varsayılanı taşıyan alanın adını yaz.

Beklenen biçim: alan adı, ayar dosyasındaki gibi

Cevaplarını kontrol edebilmemiz için giriş yapman gerekir.