cumulus

OWASP Cumulus - 云威胁建模 Cumulus 是将安全引入云端和 devOps 团队的简单途径。 作为纸牌游戏 Elevation of Privilege 的一个变体，它遵循通过游戏化对系统进行威胁建模的理念。这种轻量级、低门槛的方法有助于你发现 devOps 或云项目中的威胁，并培养开发人员面向安全的思维方式。 点击此处查找最新版本。 威胁建模 通过严肃游戏进行威胁建模的想法可以追溯到 Adam Shostack 设计的纸牌游戏 Elevation of...