【STRIDE】【4】安全威脅分析設計

    其實STRIDE威脅建模很簡單，只有外部實體、處理過程、存儲、數據流四個元素，下圖中矩形Client是外部實體，圓形PwmLauncher、PwmBusinessUtil、PwmCache是處理過程，兩條線business config xml是存儲元素，帶箭頭的線Create、Read、初始化系統業務文件是數據流： 這些元素分別面臨着什麼風險呢？ 元素 S T R I D E 外部實體

>>阅读原文<<