Bedrohungsmodell für ein Kundenportal einer Frankfurter Privatbank erstellen
Übersicht
Worum es bei diesem Projekt geht.
Erstelle ein Datenflussdiagramm, wende STRIDE an und bewerte Bedrohungen mit DREAD. Abschluss: verifizierbares Zertifikat.
Das Szenario
Die Bank steht unter regulatorischer Beobachtung nach den BaFin-Mindestanforderungen an die IT (MaRisk und BAIT) und braucht ein nachvollziehbares Bedrohungsmodell, bevor das Portal in Produktion geht.
Das Briefing
Was Du tust und was Du zeigst.
Welche zehn Bedrohungen sind für ein neues Online-Kundenportal einer Privatbank am relevantesten und mit welchen konkreten Maßnahmen begegnet man ihnen?
Earning criteria — what you'll demonstrate
- Ein Datenflussdiagramm mit Vertrauensgrenzen sauber zeichnen
- STRIDE auf eine real-strukturierte Web-Architektur anwenden
- Bedrohungen mit DREAD nachvollziehbar priorisieren
- Gegenmaßnahmen so formulieren, dass die Entwicklungsabteilung sie umsetzen kann
Studienpassung
Wo dies in Dein Studium passt.
Schärft dieselben Fähigkeiten, die Dein Studium von Dir erwartet.
Introduction to Computer Security
Bachelor · Security
Strong alignment
This challenge maps to Introduction to Computer Security at the Bachelor level. It sharpens the same practical skills your coursework expects — but in a real industry context with actual constraints and deliverables.
Fähigkeiten
Fähigkeiten, die Du unter Beweis stellst.
Jede taucht auf Deinem verifizierten Zertifikat auf.
- Threat Modeling
Apply threat modeling to solve real industry problems and demonstrate production-level capability.
- Stride
Apply stride to solve real industry problems and demonstrate production-level capability.
- Dread Scoring
Apply dread scoring to solve real industry problems and demonstrate production-level capability.
- Secure Design
Apply secure design to solve real industry problems and demonstrate production-level capability.
- Documentation
Apply documentation to solve real industry problems and demonstrate production-level capability.
- Risk Analysis
Apply risk analysis to solve real industry problems and demonstrate production-level capability.
Karrieren
Berufe, auf die dies Dich vorbereitet.
Echte Berufsbezeichnungen. Echte Skill-Brücken. Wähle die, die Deinem Werdegang am nächsten kommt.
Backend-Ingenieur:in
Backend-Ingenieur:innen, die Bedrohungsmodelle lesen und auf eigene APIs anwenden können, vermeiden ganze Klassen von Sicherheits-Bugs.
Dieses Projekt schärft
- secure-design
- threat-modeling
- risk-analysis
Produktmanager:in
Produktmanager:innen in regulierten Branchen, die Bedrohungsmodelle moderieren können, beschleunigen Freigaben durch Sicherheit und Compliance erheblich.
Dieses Projekt schärft
- risk-analysis
- documentation
- secure-design
Noch eine Sache