威脅分類 STRIDE

威脅分類STRIDER:


STRIDE是微軟開發的用於威脅建模的工具,將外部威脅分爲6大類,如下所示:

S:spoofing,欺騙

T:tampering,篡改

R:repudiation,否認,拒絕承認

I:information disclosure,信息泄露

D:denial of services,拒絕服務

E: Elevation of privieges 權限提升

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章