Practical Threat Modeling Master Class: STRIDE-Powered

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée : la vidéo fournit des explications claires et structurées sur le threat modeling, avec des exemples concrets et des conseils pratiques directement applicables. L’argumentation est solide, s’appuyant sur l’expérience professionnelle de l’invité et sur des méthodologies reconnues. Les intervenants répondent à des questions clés (pourquoi, quand, comment) et illustrent leurs propos avec des cas réels, ce qui renforce la crédibilité du contenu. La distinction entre STRIDE et d’autres méthodes (PASTA, DREAD) est bien expliquée, et l’accent mis sur l’importance des données et des flux de données est pertinent.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : les intervenants citent des références reconnues comme OWASP ASVS, SAM, et mentionnent des normes comme PCI DSS. Cependant, les sources ne sont pas systématiquement référencées de manière formelle, et certaines affirmations générales manquent de preuves. La qualité des sources est correcte, mais l’absence de citations précises limite la vérifiabilité. L’adéquation entre le titre et le contenu est bonne : la vidéo est bien une master class pratique sur le threat modeling avec STRIDE. Les commentaires ne sont pas fournis, donc aucune analyse des tendances du public n’est possible.

Le titre reflète bien le contenu : une master class pratique sur le threat modeling avec la méthodologie STRIDE.

8/10

Contenu structuré et pédagogique, s'appuyant sur une méthodologie reconnue (STRIDE) et des exemples concrets. L'expert invité possède des certifications reconnues (CCSP, AWS). Les explications sont claires et pratiques, mais certaines affirmations générales manquent de références précises.

• 00:0002:30- Introduction and Welcome Pushpinder Singh and his career journey
• 02:3010:55 - Fundamentals and Philosophy of Threat Modeling
• 10:5519:48 - Threat Modeling and Key Questions
• 19:4826:37 - Important Documents and step by step integration required for Threat Modeling
• 26:3727:47 - Five Artifacts
• 27:4729:33 - How we decide Threat Modeling
• 29:3333:11 - Stride Methodology
• 33:1135:49 - Data Flow Diagrams
• 35:4940:07 - Threat Model Flow
• 40:0745:56 - Trust Boundaries
• 45:5657:10 - E-Commerce Application Threat Model
• 57:1001:02:20 - Threat Modeling Process
• 1:02:2001:25:25 - Tool - Threat Modeling 101: E-Commerce example with enhanced DFD
• 1:25:2501:29:40 - How company can do threat modeling if they don't have a tool
• 1:29:40End of the conversation by thanking Pushpinder Singh and looking forward to doing more sessions.

• CISO talks — Playlist de la chaîne contenant d'autres discussions sur la sécurité.
• NIST Series — Série de vidéos sur les normes NIST, mentionnée comme ressource complémentaire.
• GRC Series — Série sur la gouvernance, le risque et la conformité.
• ISO 27001 Video — Vidéo sur la mise en œuvre de l'ISO 27001, pertinente pour le contexte de sécurité.
• ISO 27001 Implementation Guide — Guide d'implémentation de l'ISO 27001.
• GRC Practical Series — Série pratique sur la GRC.
• GRC Interview — Interviews sur la GRC.
• Internal Audit — Playlist sur l'audit interne.

• OWASP Threat Modeling — L'OWASP fournit des ressources sur le threat modeling, cohérentes avec les méthodes présentées.
• Threat Modeling Manifesto — Le manifeste du threat modeling, qui prône une approche structurée et itérative.