Моделиране на заплахи STRIDE/DREAD
STRIDE/DREAD Threat Modeling е методология, разработена от Microsoft за систематично идентифициране и приоритизиране на заплахи за сигурността в софтуерни системи. STRIDE изброява категории заплахи (Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, Elevation of Privilege), а DREAD оценява заплахите по Damage (щети), Reproducibility (възпроизводимост), Exploitability (експлоатируемост), Affected Users (засегнати потребители) и Discoverability (откриваемост).
Прочетете целия метод
Влезте с безплатен профил, за да прочетете този раздел.
Източници
- Shostack, A. (2008). Threat Modeling: Designing for Security. Microsoft Press. ISBN: 0735619913
- Howard, M., & Lipner, S. (2006). The Security Development Lifecycle. Microsoft Press. ISBN: 0735622140
- Schoenfield, B. (2015). Securing the Internet of Things. Apress. ISBN: 1430268271
Как да цитирате тази страница
ScholarGate. (2026, June 3). STRIDE and DREAD Threat Modeling Methodology. ScholarGate. https://scholargate.app/bg/numerical-methods/stride-dread-threat-modeling
Забелязахте ли проблем на тази страница? Съобщете или предложете поправка →