01 / ATTACK SURFACE
Angriffsfläche.
Mich interessieren die Ränder einer Anwendung. Welche Schnittstellen sind erreichbar? Was passiert mit Eingaben, für die der vorgesehene Ablauf nie gedacht war?
APPLICATION SECURITY
01 · PERSÖNLICHES PROFIL
sylees
Maurice Asanovska
CYBERSECURITY
Hi, ich bin Maurice. Online nenne ich mich sylees. Wenn jemand beiläufig sagt „Das ist seltsam“, werde ich hellhörig. Dann will ich wissen, was passiert ist.
02 · ÜBER MICH
Ich frage gern noch einmal nach.
AUS MEINEM NOTIZBUCH
Ich denke am besten mit Stift und Papier.
Wenn mich etwas beschäftigt, zeichne ich erst einmal auf, was ich verstanden habe. Die interessantesten Fragen landen meistens am Rand. Da merke ich, an welcher Stelle ich beim ersten Lesen einfach weitergegangen bin.
Abseits von Technik mag ich Rätsel, gut erzählte Geschichten und Gespräche, in denen jemand laut denkt. Ich habe eine Schwäche für Erklärungen, die nach einem langen Anlauf plötzlich in einen einzigen Satz passen.
An Cybersecurity zieht mich an, wie viel von kleinen Entscheidungen abhängt. Ein zu großzügiges Zugriffsrecht kann verändern, was jemand in einem System tun darf. Mich interessiert, wie es dazu kommt und woran man es erkennt.
03 · MEIN FOKUS
Woran ich
hängenbleibe.
Wo komme ich hinein? Was darf ich von dort aus? Und wer würde merken, wenn etwas schiefläuft? Mit diesen drei Fragen schaue ich auf ein System.
02 / TRUST BOUNDARIES
Vertrauen.
Ich frage gern, wer wem vertraut und worauf dieses Vertrauen beruht. Besonders spannend wird es, wenn ein Zugriff auf einen Dienst plötzlich weitere Türen öffnet.
THREAT MODELING · ZUGRIFF
03 / SIGNAL TRACE
Spuren.
Ich will aus einzelnen Ereignissen verstehen, was passiert ist. Dazu gehört für mich auch die Frage, was im Protokoll fehlt und wie ich das erkennen würde.
DETECTION · LOGS
04 · KONTAKT
Worüber denkst du gerade nach?
Wenn du über Security sprechen möchtest oder einfach Hallo sagen willst, schreib mir. Ich freue mich auf deine Nachricht.
maurice@thetriad.eu