Моделювання загроз за допомогою STRIDE
Коротко: Моделювання загроз систематично шукає загрози до того, як щось збудовано чи випущено. STRIDE — мнемоніка із шістьма видами загроз.
Докладніше: Систему малюють як діаграму потоків даних (учасники, процеси, сховища, потоки даних, межі довіри) і в кожній точці питають: що може піти не так? Потім оцінюють ризики та планують заходи протидії. Знайдені рано прогалини виправляти набагато дешевше.
Подробиці
- S — підміна (Spoofing): видавати себе за іншого…
Див. також: OWASP Top 10, нульова довіра