Проведение Threat Modeling на этапе проектирования

Написать диплом по теме «Проведение Threat Modeling на этапе проектирования»

Для студентов Синергия по направлению 09.03.04 «Программная инженерия» написание ВКР по теме «Проведение Threat Modeling на этапе проектирования» требует сочетания технической глубины и методологической строгости. На практике это — не просто описание методики, а формирование архитектурных решений с учётом угроз уже на стадии проектирования. Успешная работа должна включать: анализ уязвимостей, построение диаграмм угроз (например, STRIDE), интеграцию в CI/CD-процесс, оценку рисков через матрицу CVSS и документирование в соответствии с ГОСТ Р 7.0.100-2018. Без этого работа не пройдёт проверку на Антиплагиат.ВУЗ и не будет соответствовать требованиям научного руководителя.

Актуальность темы

По данным ФСТЭК РФ, 68% инцидентов безопасности в ИТ-инфраструктуре связаны с упущениями на этапе проектирования (источник: ФСТЭК России, 2024). В 2023 году средняя стоимость утечки данных в российских компаниях составила 3,5 млн руб. (Источник: CyberLeninka, 2024). Для Синергия это особенно важно: в рамках программы 09.03.04 «Программная инженерия» обязательным является раздел «Безопасность информационных систем», а тема «Проведение Threat Modeling на этапе проектирования» — один из ключевых элементов подготовки к защите. По опыту наших экспертов, студенты часто недооценивают этот этап, что приводит к переработке проекта после первой проверки.

Цель и задачи

Цель работы — показать, как внедрить процесс Threat Modeling в жизненный цикл разработки ПО, чтобы снизить вероятность уязвимостей до 70% по сравнению с традиционными подходами (по данным MITRE, 2023). Задачи логически следуют из цели:

• Проанализировать существующие методики (STRIDE, PASTA, DREAD)
• Создать модель угроз для конкретной системы (например, автоматизированной системы управления заказами)
• Интегрировать результаты в процесс CI/CD с помощью GitHub Actions или GitLab CI
• Оценить риски через матрицу CVSS v3.1 и предложить меры снижения

Согласно методичке Синергия, все задачи должны быть связаны с объектом исследования — например, «система учета клиентов» — и предметом — «процесс проектирования архитектуры». Невыполнение этого условия — частая причина замечаний от научного руководителя.

Структура ВКР

Структура дипломной работы по теме «Проведение Threat Modeling на этапе проектирования» должна соответствовать ГОСТ Р 7.32-2017 и методическим рекомендациям Синергия. Ниже — адаптированный шаблон с акцентом на практическую часть:

Рекомендуемая структура дипломной работы

Пример введения для Синергия

В современных условиях безопасность программных продуктов становится неотъемлемой частью их качества. В рамках подготовки выпускной квалификационной работы по направлению 09.03.04 «Программная инженерия» в Синергия особое внимание уделяется вопросам обеспечения безопасности на всех этапах жизненного цикла разработки. Цель данной работы — продемонстрировать практическое применение методологии Threat Modeling на этапе проектирования архитектуры программного продукта. Объектом исследования выступает система автоматизации учета заказов, предметом — процесс проектирования с учетом угроз. В работе рассматриваются три основные задачи: анализ существующих подходов к угрозам, построение модели угроз для конкретной системы, интеграция результатов в процесс разработки. В конце введения дается краткая характеристика структуры работы по разделам. Введение должно занимать 10–12 страниц (по методичке Синергия).

Как написать заключение по Программная инженерия

Заключение должно подводить итог: что было сделано, какой эффект получен, какие ограничения и направления дальнейших работ. Например: «В ходе выполнения ВКР была разработана модель угроз для системы учета заказов с использованием STRIDE. После внедрения в CI/CD-процесс количество уязвимостей на этапе разработки снизилось на 65%. Новизна работы заключается в адаптации PASTA для малых команд. Дальнейшие исследования могут быть направлены на автоматизацию генерации отчетов по угрозам».

Типичные ошибки при написании

Что проверить перед сдачей

Можно ли использовать готовые решения в ВКР?

Да, но важно их адаптировать под конкретную задачу и обеспечить необходимый уровень уникальности. Наши специалисты помогают найти баланс между использованием готовых компонентов и разработкой индивидуальных решений, соответствующих требованиям вашего вуза. Например, можно взять шаблон Microsoft Threat Modeling Tool и доработать его под вашу систему.

Сколько страниц должна быть практическая часть?

В Синергия обычно 40-60 страниц, но смотрите методичку. Если в методичке указано 50 стр., то не отклоняйтесь от этого значения. Важно, чтобы практическая часть содержала реальные данные, а не шаблоны.

Можно ли использовать open-source решения?

Да, но обязательно указывайте источник и адаптируйте под задачу. Например, можно использовать OWASP ZAP для тестирования, но нужно добавить описание интеграции в CI/CD-процесс.