Machine learningSecurity Analysis
نمذجة التهديدات STRIDE/DREAD
نمذجة التهديدات STRIDE/DREAD هي منهجية طورتها مايكروسوفت لتحديد أولويات التهديدات الأمنية في أنظمة البرمجيات بشكل منهجي. تسرد STRIDE فئات التهديدات (انتحال الهوية، التلاعب، الإنكار، كشف المعلومات، حجب الخدمة، تصعيد الامتيازات)، وتقوم DREAD بتقييم التهديدات حسب الضرر، سهولة التكرار، قابلية الاستغلال، المستخدمون المتأثرون، وقابلية الاكتشاف.
اقرأ الطريقة كاملة
للأعضاء فقط
تسجيل الدخولسجّل الدخول بحساب مجاني لقراءة هذا القسم.
المصادر
- Shostack, A. (2008). Threat Modeling: Designing for Security. Microsoft Press. ISBN: 0735619913
- Howard, M., & Lipner, S. (2006). The Security Development Lifecycle. Microsoft Press. ISBN: 0735622140
- Schoenfield, B. (2015). Securing the Internet of Things. Apress. ISBN: 1430268271
كيف تستشهد بهذه الصفحة
ScholarGate. (2026, June 3). STRIDE and DREAD Threat Modeling Methodology. ScholarGate. https://scholargate.app/ar/numerical-methods/stride-dread-threat-modeling