跳转到内容 新闻档案 经济 能源 石油和天然气 可再生能源 电动车 矿业 商品 农业 房地产 抵押贷款 抵押贷款利率 财务 银行 保险 金融科技 加密货币 工作 财富 智能理财 财富管理 投资者 个人财务 家庭财务 退休 税务 高净值 FP评论 高管女性 Puzzmo 新闻通讯 财务时报 商业要点 更多 创新 信息技术 FP500 播客 小企业 生活故事 讲述的尾声 购物 财务邮报商店 讣告 发布通知 广告 与我们一起广告 广告解决方案 Postmedia广告经理 赞助请求 分类广告 发布分类广告 工作档案 设置 我的订阅 保存的文章 我的优惠 新闻通讯 客户服务 FAQ 新闻 经济 能源 矿业 房地产 财务 工作 财富 投资者 FP评论 高管女性 Puzzmo 新闻通讯 财务时报 商业要点 家庭商业 新闻稿 PMN新闻稿 VerSprite推出了Fork和Knife：为现代软件速度而打造的AI驱动威胁建模和对抗测试 文章作者：您可以通过在这里免费注册来保存此文章。如果您已有账户，请登录。立即订阅以阅读您所在城市和整个加拿大的最新消息。Barbara Shecter，Joe O'Connor，Gabriel Friedman等人的独家文章。来自财务时报的每日内容，全球领先的商业出版物。使用一个账户无限制在线访问阅读财务邮报、国家邮报及加拿大15个新闻网站的文章。国家邮报电子报是打印版的电子复制，可在任何设备上查看、分享和评论。包含每日难题，包括纽约时报填字游戏。立即订阅以阅读您所在城市和整个加拿大的最新消息。Barbara Shecter，Joe O'Connor，Gabriel Friedman等人的独家文章。来自财务时报的每日内容，全球领先的商业出版物。使用一个账户无限制在线访问阅读财务邮报、国家邮报及加拿大15个新闻网站的文章。国家邮报电子报是打印版的电子复制，可在任何设备上查看、分享和评论。包含每日难题，包括纽约时报填字游戏。创建账户或登录以继续阅读体验。使用一个账户访问来自全国各地的文章。分享您的想法并在评论中加入讨论。享受每月额外的文章。获得您喜爱的作者的电子邮件更新。创建账户或登录以继续阅读体验。使用一个账户访问来自全国各地的文章 分享您的想法并在评论中加入讨论 享受每月额外的文章 获得您喜爱的作者的电子邮件更新 登录或创建账户 亚特兰大——VerSprite是基于风险的威胁建模的全球领导者，也是PASTA（攻击模拟和威胁分析过程）方法论的背后公司，今天宣布Fork（www.forktm.com）的正式发布，这是一个持续的应用威胁建模平台，并推出了Knife，一个针对网络应用程序和网络API端点的AI主导人机协作对抗测试平台。这两个产品共同实现了一种新型的产品安全模型——一种应用程序在构建过程中被安全设计、持续建模和积极测试的模型。这一发布解决了每位安全领导者都知道但少数工具能够解决的问题：威胁建模至关重要，尤其是在AI驱动的时代，但它仍然缓慢、手动，并且依赖于为不同威胁环境设计的框架。获取最新头条、突发新闻和专栏。注册即表示您同意接收Postmedia网络公司的上述新闻通讯。欢迎电子邮件即将发送。如果您没有看到它，请检查您的垃圾邮件文件夹。《头条新闻》下期将很快出现在您的收件箱中。我们在注册您时遇到问题。请再试一次。二十年来，应用威胁建模在很大程度上依赖于STRIDE——即伪造、篡改、否认、信息泄露、拒绝服务和特权提升的分类记忆法。STRIDE对威胁进行分类非常有用，但它从未成为一种方法论。它不采集实时威胁情报，也不权衡业务影响，其静态类别对当前定义风险的对手行为没有任何描述——持久性、勒索、双重勒索 ransomware、供应链妥协以及AI支持的应用程序引入的新攻击面。结果是一个熟悉的瓶颈。威胁建模被视为一个一次性的、文档密集的练习，在生命周期的太晚阶段进行，并且在应用程序发生变化的瞬间变得陈旧，且很少与实际验证威胁是否真实的测试相连。随着组织更快地发布产品并在整个技术栈中采用AI，