STRIDE

✍ dations ◷ 2025-07-22 16:46:17 #STRIDE

STRIDE是微软的Praerit Garg和Loren Kohnfelder建立的威胁模型,目的是在找出电脑安全上的威胁(英语:Threat (computer))。是六种安全威胁分类英文的字首组成的助忆词。

这六种威胁是:

STRIDE一开始是设计作为威胁模型分析程序的部分。STRIDE是威胁模型,让分析者可以理解威胁系统的方式,并设法找出威胁。STRIDE可以和目标系统的模型一起使用。分析过程会将程序、资料储存、资料流及信任边界(Trust boundaries)进行完整的拆解。

安全专家会用STRIDE来回答这个问题:“目前运作的系统中,哪些地方可能会有问题?”

每一个的威胁都会影响理想的系统属性:

“否认”这个威胁比较特殊,在安全的观点上这是威胁,但是在一些私用系统上,是系统希望要有的特性(例如Goldberg的不留记录即时通讯系统)。

特权提升(Elevation of Privilege)有时也会称为escalation of privilege或privilege escalation。

相关

  • 药效学药物效应动力学(英语:Pharmacodynamics (PD) ),简称药效学,是药理学的一个分支,主要研究药物作用(action)与药理效应(effects)(即药物对机体的作用及作用机制(mechanism of action)
  • 着丝粒染色体着丝粒(centromere),又称中节,主要作用是使复制的染色体在有丝分裂和减数分裂中可均等地分配到子细胞中。在很多高等真核生物中,着丝粒看起来像是在染色体一个点上的浓缩区
  • 和县和县位于中国安徽省东部、长江下游西北岸,是马鞍山市下辖的一个县。面积1318.6平方公里,人口54万。邮政编码238200。县政府驻历阳镇。秦朝赢政元年,置历阳县,因“县南有历水”得
  • 2019冠状病毒病新西兰疫情2019冠状病毒病新西兰疫情,最早爆发于2020年2月28日。当天该国发现了首例2019冠状病毒病确诊病例。该名患者60多岁,为新西兰公民,在当时曾去过伊朗。3月19日,新西兰关闭边境。3
  • 太平猴魁太平猴魁是产于安徽黄山区(古称太平县)的一种绿茶,名列中国十大绿茶之列。太平猴魁是中国地理标志产品。属绿茶类的尖茶,被誉为中国的“尖茶之冠”。猴魁尖茶的外形奇特,特点是叶
  • 安德鲁·博龙安德鲁·克雷格·博龙(英语:Andrew Craig Ballen,1973年4月27日-),中文名大龙,是一名美国籍的电视制作人,A&R经理人,企业家,电视名人,AVD 媒体集团 创始人及总裁。AVD总部位于 中国 上
  • 股票上市股票上市指发行人已发行的股票依照法定条件和程序,在证券交易所公开挂牌交易的法律行为。股票上市行为与股票发行行为不同,已发行的股票必须经过股票上市行为才能进入证券交易
  • HP Linux Imaging and PrintingHPLIP (HP Linux Imaging and Printing)是一个惠普公司发起和领导的项目,其目标是让Linux系统,能够完成支持惠普的喷墨打印机和激光打印机的打印,扫描和传真功能。它所提供的驱
  • 朱莉安娜·伯格特朱莉安娜·伯格特(英语:Julianna Baggott,1969年9月30日-),美国小说家,散文家和诗人。她是佛罗里达州立大学副教授,主持创意写作计划。她曾使用笔名Bridget Asher及N.E. Bode发表过
  • 拔略氏历史上鲜卑族姓氏,居于代北地区,后来北魏魏孝文帝迁都洛阳,实行孝文汉化,由代郡北南迁于河南地区的拔略氏逐渐改姓苏。著名人物有北魏的都督拨略昶。