威脅分類STRIDER:
STRIDE是微軟開發的用於威脅建模的工具,將外部威脅分爲6大類,如下所示:
S:spoofing,欺騙
T:tampering,篡改
R:repudiation,否認,拒絕承認
I:information disclosure,信息泄露
D:denial of services,拒絕服務
E: Elevation of privieges 權限提升
威脅分類STRIDER:
STRIDE是微軟開發的用於威脅建模的工具,將外部威脅分爲6大類,如下所示:
S:spoofing,欺騙
T:tampering,篡改
R:repudiation,否認,拒絕承認
I:information disclosure,信息泄露
D:denial of services,拒絕服務
E: Elevation of privieges 權限提升