Blog

STRIDE ile Tehdit Bulmak ve Önceliklendirmek: Element Başına STRIDE, Attack Tree, Risk Puanlama ve Mitigation Kararı

STRIDE'ı DFD'nin her elemanına türüne göre uygulayıp tehditleri olasılık × etki ile sıralamak, her biri için mitigate, eliminate, transfer ya da accept kararı vermek ve kararı bir teste ya da risk register satırına bağlamak gerekir. Bookstore'un webhook'u ve kurumsal satın alma onayı üzerinde LINDDUN, attack tree, DREAD'in neden bırakıldığı ve dört göz kuralını doğrulayan xUnit testleri, gerçek çıktılarla.