Application Security · STRIDE
Threat-Modeling-Spiel
Betrachte ein fiktives System aus Sicht möglicher Bedrohungen. Ordne ein Szenario einer STRIDE-Kategorie zu und wähle eine passende erste Schutzmaßnahme.
STRIDE ist ein Startpunkt
STRIDE steht für Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service und Elevation of Privilege. Eine Bedrohungskategorie ersetzt keine Analyse von Vertrauensgrenzen, Datenflüssen, Assets, Gegenmaßnahmen und Restrisiken.