所属分类：综合补充资料 当前为单品课程，可返回上一级继续浏览同方向资料。

← 返回上一级

← 返回所属目录咨询 / 购买

TARA威胁建模与风险评估方法实战课程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

什么是TARA？TARA在ISO 2… · TARA的核心目标与价值

什么是资产？如何识别资产？资产分类（… · 软件 · 数据

资产识别什么是资产？如何…

威胁场景分析

威胁场景的定义 · STRIDE方法论 · 如何构建威胁场景

威胁场景分析威胁场景的定义

损害场景与影响评级

损害场景的定义 · 影响等级（S · F

损害场景影响评级

攻击路径分析

攻击路径的定义 · 攻击树（Attack Tree）的构…

攻击路径分析攻击路径的定义

攻击可行性评级

攻击可行性等级（1-5）的评定 · CVSS评分在TARA中的应用

攻击可行性评级攻击可行性等级

风险值计算

风险值（Risk Value）的计算… · 风险矩阵的使用

风险值计算Risk

风险处置决策

风险接受 · 风险降低 · 风险规避

风险处置决策风险接受

安全目标导出

从风险到安全目标的转化 · 安全目标的编写规范

安全目标导出从风险到安全目标…

安全需求分解

将安全目标分解为功能安全需求和技术安…

安全需求分解将安全目标分解为…

TARA工具介绍

常用TARA工具（如Medini A… · Polarion · Excel模板）的对比

TARA工具介绍

T-Box（远程信息处理盒）的TAR…

实战案例1T-Box

智能座舱域控制器的TARA分析

实战案例2TARA

自动驾驶域控制器（ADAS）的TAR…

实战案例3ADAS

OTA（空中升级）系统的TARA分析

实战案例4OTA

V2X（车联网通信）系统的TARA分…

实战案例5V2X

网关（Gateway）的TARA分析

实战案例6Gateway

数字钥匙系统的TARA分析

实战案例7TARA

BMS（电池管理系统）的TARA分析

实战案例8BMS

车载信息娱乐系统（IVI）的TARA…

实战案例9IVI

ECU（电子控制单元）固件更新的TA…

实战案例10ECU

TARA与安全测试

如何利用TARA指导渗透测试和模糊测…

TARA安全测试

TARA与安全架构

如何利用TARA结果设计安全架构（防… · HSM · 安关）

TARA安全架构

TARA文档编写

TARA报告的结构 · 内容要点 · 评审流程

TARA文档编写

TARA在ASPICE中的集成

TARA与ASPICE流程的映射关系

TARA在敏捷开发中的应用

如何在Sprint中快速迭代TARA

TARA敏捷开发

TARA的常见误区与陷阱

过度分析 · 遗漏资产 · 忽略供应链风险

TARA的常见误区

TARA的自动化

使用Python脚本辅助TARA数据…

TARA的自动化

TARA的持续更新

如何管理TARA的版本和变更

TARA的持续更新

TARA认证与合规

如何通过TARA满足ISO 2143…