3tier
1.0.0
Eine in Purescript geschriebene 3-tierende Webanwendung von Prototypen. Derzeit extrahiert die Pakete für Parsing / Validierung, FFI, Steuerfluss, DSL und Eventsammlung für ein Follow-up / Future-Projekt (en).
Aktueller Status: (archiviert)
In einem Folgeprojekt mit analogen übergeordneten Zielen: Ich möchte eine Model Siem / IDS-Softwarelösung (als 3-stufige Webanwendung) entwickeln, die in PareScript geschrieben wurden, z. B. wie eine Modell- / Leicht-Foss-Alternative zu Splunk. Ich möchte Purescript- und formale Methoden zur Verwaltung und Minderung von OWAPP -Top -10 -Sicherheitsrisiken weiterhin untersuchen und bewerten. In naher Zukunft möchte ich beenden: Übergang der aktuellen Iteration dieses Projekts für zukünftige Projekte, eine endgültige Post-Mortem-Analyse durchzuführen und die während der gesamten Dauer dieses Projekts für ein analogen zukünftigen Projekt gezogenen Lehren zu überprüfen / zu überarbeiten.
Fileless Malware- und Insider -Bedrohungsvorfälle verursachen derzeit erhebliche Störungen für die Dienstleistungen und den Betrieb von Branchen, die sie beschäftigen. Beispielsweise kosten die fillosen Malware -Angriffe von Malware derzeit Branchen wie Gesundheitswesen und Finanzen, Millionen nach Millionen von Dollar aufgrund erfolgreicher filloser Malware -Angriffe (z. B. Samsam und Golacker). Laut seriösen Quellen verzeichnen wir derzeit eine dramatische Zunahme der in den Branchen angegebenen Filmen in Filmen, und es ist möglich, dass die Mehrheit der erfolgreichen Cyberangriffe jetzt fillose Malware -Vorfälle beinhaltet, die derzeit von gezielten Organisationen unentdeckten (Carbon Black, 2019) auftreten. Unser Motivationsziel für dieses Projekt ist es, eine Model SIEM/IDS-Softwarelösung (als 3-stufige Webanwendung) zu erforschen und zu entwickeln, die angewendet werden kann, um das Sicherheitsrisikomanagement für diese Arten von Bedrohungen zu erleichtern. Derzeit suchen wir Mitwirkende, um die Entwicklung, Tests und das Projektmanagement für den aktuellen Prototyp unserer 3-stufigen Anwendung zu unterstützen.
Unser aktuelles übergeordnetes Ziel für dieses Projekt ist es, eine in Purescript geschriebene Model Siem/IDS -Lösung zu entwickeln. Es soll als 3-stufige Webanwendung implementiert und bereitgestellt werden, mit dem Ziel, die Verwendung von Purescript- und formalen Methoden zu untersuchen, um Owasp Top 10 Webanwendungssicherheitsrisiken innerhalb der Anwendung nachweislich zu mildern. Die Präsentationsstufe soll das Vorfallmanagement und die Reaktion für Vorfälle erleichtern, die durch Erkennung anomaler Verhaltensweisen von Unternehmen in einem Netzwerk erfasst werden, die von weitergeleiteten und geprüften Ereignissen abgeleitet werden. Die Anwendungsstufe soll die zentrale Protokollierung von Verkehrs-/Gateway-Ereignissen, Linux-Auditing-Systemereignissen und Windows-Sicherheitsereignissen sowie z. Die Data-Access-Stufe soll Analytics und Berichte über weitergeleitete und geprüfte Ereignisse ermöglichen sowie: z. B. Sicherheitsrisikomanagement, Disaster Recovery und Business Continuity. Die aktuelle Prototypentwicklung und -prüfung für unsere 3-stufige Anwendung wurden von der Idee modelliert / inspiriert, z.
Siehe Meilensteine.
Siehe Probleme.
Siehe Zeitachse.
