安全要素与 STRIDE 威胁
16lz
2021-01-22
STRIDE 威胁
STRIDE 威胁,代表六种安全威胁:身份假冒(Spoofing)、篡改(Tampering)、抵赖(Repudiation)、信息泄露(Information Disclosure)、拒绝服务(Denial of Service)、特权提升(Elevation of Privilege)。
身份假冒(Spoofing)
身份假冒,即伪装成某对象或某人。例如,我们通过伪造别人的 ID 进行操作。
篡改(Tampering)
篡改,即未经授权修改数据或者代码。例如,我通过网络抓包或者某种途径修改某个请求包,而服务端没有进行进一步的防范措施,使得我篡改的请求包提交成功。
抵赖(Repudiation)
抵赖,即拒绝执行他人无法证实也无法反对的行为而产生抵赖。例如,我***了某个产品,他们并不知道是我做的,没有证据证明是我做的,我就可以进行抵赖,换句话说,我可以死不承认。
信息泄露(Information Disclosure)
信息泄露,即将信息暴露给未授权用户。例如,我通过某种途径获取未经加密的敏感信息,例如用户密码。
拒绝服务(Denial of Service)
拒绝服务,即拒绝或降低有效用户的服务级别。例如,我通过拒绝服务***,使得其他正常用户无法使用产品的相关服务功能。
特权提升(Elevation of Privilege)
特权提升,即通过非授权方式获得更高权限。例如,我试图用管理员的权限进行业务操作。
安全要素
为了防范上面的 STRIDE 威胁,我们需要采用一些防范措施。
更多相关文章
- 如何检测用户有关退出页面的信息?
- Google地图信息窗口左箭头,右箭头传递TypeError:无法读取未定义的
- jquery 鼠标悬停显示信息提示框
- 谷歌地图信息窗口按钮没有显示?
- 在使用javascript将信息输入到输入字段时填充文本区域
- 注册的时候,点击注册按钮,用jquery怎么直接在前端打印后台返回的信
- Android+Jquery Mobile学习系列(6)-个人信息设置
- DataTables警告:table id = DataTables_Table_0 - Ajax错误。有
- jquery ajax 提交信息后等待返回的提示信息