【STRIDE】【4】安全威胁分析设计

    其实STRIDE威胁建模很简单，只有外部实体、处理过程、存储、数据流四个元素，下图中矩形Client是外部实体，圆形PwmLauncher、PwmBusinessUtil、PwmCache是处理过程，两条线business config xml是存储元素，带箭头的线Create、Read、初始化系统业务文件是数据流： 这些元素分别面临着什么风险呢？ 元素 S T R I D E 外部实体

>>阅读原文<<