基于区块链的金融科技应用的高级安全威胁建模
密码学与安全
2023-04-17 v1
摘要
网络安全威胁与漏洞在数量与复杂性上持续增长，给全球组织带来日益严峻的挑战。组织通常采用威胁建模与漏洞赏金计划来应对这些威胁，但二者往往独立运作。本文提出一种基于度量的反馈方法（Metric-Based Feedback Methodology, MBFM），将漏洞赏金计划与威胁建模相集成，以改善组织的整体安全态势。该方法通过对漏洞数据进行分析与分类，能够识别根本原因并 refinement 威胁模型，从而更有效地优先安排安全工作。本文概述了所提方法及其假设，并为未来研究将该 method 发展为通用框架奠定基础。进一步研究应聚焦于流程自动化、集成额外安全测试方法，以及利用机器学习算法进行漏洞预测与针对团队的建议。
引用
@article{arxiv.2304.06725,
title = {Advanced Security Threat Modelling for Blockchain-Based FinTech Applications},
author = {Serhan W. Bahar},
journal= {arXiv preprint arXiv:2304.06725},
year = {2023}
}