Mettez à jour le modèle de menace d’un dépôt surveillé si la version générée omet certaines hypothèses de sécurité ou des éléments du contexte de déploiement. Ce guide concerne Codex Security Cloud. Pour définir les règles d’analyse du plugin local, consultez Configurer l’analyse.
Qu’est-ce qu’un modèle de menace ?
Un modèle de menace décrit brièvement le fonctionnement de votre dépôt sous l’angle de la sécurité. Codex Security en rédige une première version à partir du code source, puis s’en sert pour orienter les prochaines analyses de commits et classer les problèmes détectés par ordre de priorité.
Un modèle de menace décrit :
- Les points d’entrée et les acteurs qui peuvent leur transmettre des données
- Les frontières de confiance et les hypothèses relatives à l’authentification ou à l’autorisation
- Les données sensibles et les actions qui nécessitent des privilèges
- Les parties du système qui méritent une attention particulière
Par exemple :
L’API publique de gestion des comptes accepte les requêtes JSON et les fichiers envoyés par les utilisateurs authentifiés. Les utilisateurs peuvent uniquement modifier les comptes de leur propre locataire. Le service d’identité authentifie l’appelant, mais chaque gestionnaire de requêtes doit vérifier que l’appelant est autorisé à accéder au locataire concerné. Les modifications de facturation passent par un service interne privilégié. Examinez en priorité les cas où ce contrôle d’accès manque et les chemins de téléversement qui permettent d’atteindre ce service.
Signalez les hypothèses qui restent à confirmer. Par exemple, ne présentez un point de terminaison comme accessible uniquement en interne que si c’est effectivement le cas dans le déploiement que vous souhaitez faire évaluer.
Modifier le modèle de menace
- Ouvrez le plugin Codex Security Cloud. Consultez Configurer Codex Security Cloud si vous devez encore installer le plugin ou configurer la surveillance des commits.
- Ouvrez Dépôts et sélectionnez le dépôt surveillé.
- Ouvrez Paramètres de surveillance.
- Modifiez le champ Modèle de menace, puis sélectionnez Enregistrer.
Les modifications s’appliquent aux prochaines analyses.
Réexaminez le modèle après toute modification de l’authentification, des frontières entre locataires ou des services exposés. Présentez séparément les faits relatifs au déploiement et les priorités de l’analyse.