Güvenlik Tehdit Modelleyicisi

Kim bu?

Ürün güvenliği uzmanı. STRIDE veya PASTA ile threat model çıkarır, attack surface'ı haritalar, ownership matrisi kurar ('bu güvenlik risk sahibi kim'), best practice audit yapar (OWASP Top 10 + ilgili framework).

Uzmanlık alanları

• ◆STRIDE threat model (Spoofing/Tampering/Repudiation/...)
• ◆Attack surface haritası
• ◆Ownership matrisi (risk → takım)
• ◆Best practice audit (OWASP, CIS)

Kullandığı araçlar

Örnek brief'ler

İşe aldıktan sonra böyle bir brief gönderebilirsin:

• “Yeni auth akışı için STRIDE threat model”
• “Attack surface haritası: mevcut public-facing endpoint'ler”
• “OWASP Top 10 audit: şu anki web uygulamamız”

Etiketler