2023-11-01から1ヶ月間の記事一覧

脅威モデリングのフレームワーク

一般的な脅威モデリングのステップ 範囲を定義する 脅威を特定する 環境を把握する 脅威を分析する リスクを軽減する 結果を評価する STRIDE STRIDE は Microsoft が開発した脅威モデリングのフレームワークです。 6つの攻撃ベクトルにおける脆弱性を特定す…

yes コマンドを用いた負荷テスト

yes コマンド概要 yes コマンドを実行すると y が無限に出力される Ctrl + C で出力をキャンセル # yes y y y y ...(略)... y y y y ^C yes 文字列 で 文字列 を出力 # yes no no no no no ...(略)... no no no no ^C CPU 負荷上昇 /dev/null に標準出力…