stride 模型

1.伪装身份（Spoofing identity），对应安全认证（鉴权）
2.篡改数据（Tampering with data），对应数据完整性
3.抵赖（Repudiation），对应不可抵赖性
4.信息泄露（Information disclosure），对应机密性
5.拒绝服务（Denial of service），对应可用性
6.提升权限（Elevation of privilege），对应授权
————————————————

STRIDE (security)

From Wikipedia, the free encyclopedia

Jump to navigationJump to search

STRIDE is a model of threats developed by Praerit Garg and Loren Kohnfelder at Microsoft[1] for i