Machine learningSecurity Analysis
Modelovanie hrozieb STRIDE/DREAD
Modelovanie hrozieb STRIDE/DREAD je metodika vyvinutá spoločnosťou Microsoft na systematické identifikovanie a prioritizáciu bezpečnostných hrozieb v softvérových systémoch. STRIDE enumeruje kategórie hrozieb (falšovanie identity, manipulácia, popieranie, únik informácií, odmietnutie služby, eskalácia privilégií) a DREAD boduje hrozby podľa poškodenia, reprodukovateľnosti, zneužiteľnosti, postihnutých používateľov a objaviteľnosti.
Prečítať celú metódu
Len pre členov
Prihlásiť saAk si chcete prečítať túto sekciu, prihláste sa s bezplatným účtom.
Zdroje
- Shostack, A. (2008). Threat Modeling: Designing for Security. Microsoft Press. ISBN: 0735619913
- Howard, M., & Lipner, S. (2006). The Security Development Lifecycle. Microsoft Press. ISBN: 0735622140
- Schoenfield, B. (2015). Securing the Internet of Things. Apress. ISBN: 1430268271
Ako citovať túto stránku
ScholarGate. (2026, June 3). STRIDE and DREAD Threat Modeling Methodology. ScholarGate. https://scholargate.app/sk/numerical-methods/stride-dread-threat-modeling
Našli ste na tejto stránke chybu? Nahláste ju alebo navrhnite opravu →