《威脅建模：設計和交付更安全的軟件》——第3章 STRIDE方法3.1 理解STRIDE方法及其爲何有用...

本節書摘來自華章計算機《威脅建模：設計和交付更安全的軟件》一書中的第3章，第3.1節,作者：［美］　亞當·斯塔克 更多章節內容可以訪問雲棲社區「華章計算機」公衆號查看。 第3章 STRIDE方法 正如你在第1章中學到的，STRIDE是幾個單詞的首字母縮寫：假冒、篡改、否認、信息泄露、拒絕服務、權限提升。此方法是由Loren Kohnfelder和Praerit Garg（Kohnfelder，19

>>阅读原文<<