【SDL实践指南】STRIDE威胁建模

基本介绍

STRIDE威胁建模是由微软提出的一种威胁建模方法，将威胁类型分为Spoofing(仿冒)、Tampering(篡改)、Repudiation(抵赖)、Information Disclosure(信息泄漏)、Denial of Service(拒绝服务)和Elevation of Privilege(权限提升)六种威胁构成，STRIDE威胁模型几乎可以涵盖目前绝大部分安全问题

常见术语

• 资产(Asset)：有价值的资源，例如：数据库或文件系统上的数据或者系统资源

• 威胁(Threat)：任何潜在有可能直接或间接的危及资产的恶意的或其他的事件