EMZETT.
Увійти

Моделювання загроз за допомогою STRIDE

Коротко: Моделювання загроз систематично шукає загрози до того, як щось збудовано чи випущено. STRIDE — мнемоніка із шістьма видами загроз.

Докладніше: Систему малюють як діаграму потоків даних (учасники, процеси, сховища, потоки даних, межі довіри) і в кожній точці питають: що може піти не так? Потім оцінюють ризики та планують заходи протидії. Знайдені рано прогалини виправляти набагато дешевше.

Подробиці

  • S — підміна (Spoofing): видавати себе за іншого…

Див. також: OWASP Top 10, нульова довіра