Machine learningSecurity Analysis
Modelado de Amenazas STRIDE/DREAD
El Modelado de Amenazas STRIDE/DREAD es una metodología desarrollada por Microsoft para identificar y priorizar sistemáticamente las amenazas de seguridad en sistemas de software. STRIDE enumera categorías de amenazas (Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, Elevation of Privilege), y DREAD puntúa las amenazas según Damage, Reproducibility, Exploitability, Affected Users y Discoverability.
Leer el método completo
Solo para miembros
Iniciar sesiónInicia sesión con una cuenta gratuita para leer esta sección.
Fuentes
- Shostack, A. (2008). Threat Modeling: Designing for Security. Microsoft Press. ISBN: 0735619913
- Howard, M., & Lipner, S. (2006). The Security Development Lifecycle. Microsoft Press. ISBN: 0735622140
- Schoenfield, B. (2015). Securing the Internet of Things. Apress. ISBN: 1430268271
Cómo citar esta página
ScholarGate. (2026, June 3). STRIDE and DREAD Threat Modeling Methodology. ScholarGate. https://scholargate.app/es/numerical-methods/stride-dread-threat-modeling
¿Has visto un problema en esta página? Infórmanos o sugiere una corrección →