awesome risk quantification:很棒的项目博客文章书籍和关于量化风险的讲座的集合 源码

很棒的风险量化 风险量化尝试为风险分配数字值,而不是定性标签(例如“关键”和“高”)。 这样可以更轻松地确定我们需要减轻的各种风险的优先级。此外,“您无法改善无法衡量的内容”! 该存储库主要关注与网络安全相关的风险。 开源项目 来自爱达荷州国家实验室的“灵活多用途不确定性量化,回归分析,概率风险评估,数据分析和模型优化框架” 来自Netflix的使用不同分布来计算风险的库 -基于R软件包,用于定量风险评估 -用于“进行定量风险评估访谈”的R包 博客文章和论文 7种技术-描述我在研究风险量化时想出或发现的7种技术,用于估计不良事件的频率 -演示如何使用他们的库 -讨论了HackerOne如何使用与漏洞赏金相关的指标(例如解决时间)来确定某些安全计划的优先级 -关于Atlassian如何预测发现红队运营机会的帖子,目的是随着时间的推移提高发现率。 -涵盖方案,校准,面板,Brier分数,蒙特