Принципы организации безопасности на платформах с открытым кодом

Общая модель угроз
Прикладной
уровень
Организационный
уровень
Угрозы

Системный уровень
Уязвимости ПО
Проблемы конфигураций
Уязвимости ядра
Встроенные системы защиты
Проблемы конфигураций
Уязвимости загрузчика
Доверенная загрузка
Контроль загрузки ОС
Загрузчик
Ядро
Системное ПО

Прикладной уровень
Уязвимости
Трудность исправления
Уязвимости Open Source
Репозитории
Свободное ПО
Проприетарное ПО
Вредоносное ПО
Экспериментальное ПО
Вредоносное ПО

Организационный уровень
Шпионаж
Взлом и проникновение
Удаленный доступ
Пользователь
Администрирование
Обучение персонала
Организационные мероприятие
Внутренние угрозы
Внешние угрозы

Дополнительные требования