《威胁建模：设计和交付更安全的软件》——第3章 STRIDE方法3.1 理解STRIDE方法及其为何有用...

本节书摘来自华章计算机《威胁建模：设计和交付更安全的软件》一书中的第3章，第3.1节,作者：［美］　亚当·斯塔克 更多章节内容可以访问云栖社区“华章计算机”公众号查看。 第3章 STRIDE方法 正如你在第1章中学到的，STRIDE是几个单词的首字母缩写：假冒、篡改、否认、信息泄露、拒绝服务、权限提升。此方法是由Loren Kohnfelder和Praerit Garg（Kohnfelder，19

>>阅读原文<<