عرض عملي: نمذجة تهديدات عملية الدفع وتدفق السداد في Larkspur
في هذا الدرس 3 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
run a worked threat-modeling session on checkout; prepares ARC-028-LAB1.
تفاصيل المخطط المبدئي
خطوة بخطوة
- Draw the checkout data flow: browser, web app, basket service, payment provider's hosted page, order service, ERP.
- Mark trust boundaries: browser/internet, platform/provider, platform/ERP.
- Walk each boundary: skimming script, price tampering, replayed payment callback, stolen session, insider refund abuse.
- Planned mistake: jump straight to controls (a WAF, more logging) before ranking. Fix: score each threat first; the replayed callback and price tampering outrank a generic WAF rule.
- Assign controls and owners to the top threats and record accepted risks.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.