Raisonnement contradictoire: modélisation des menaces et CWEs

Cette séance de cours couvre le processus de modélisation des menaces pour identifier les menaces potentielles et prioriser les mécanismes de sécurité, ainsi que la base de données Common Weaknesses Enumeration (CWE) pour aider les ingénieurs de sécurité à éviter les erreurs logicielles courantes. Il traite également de vulnérabilités spécifiques telles que l'interaction non sécurisée entre les composants, l'injection de système d'exploitation, le script intersites et la gestion des ressources risquées.