STRIDE

STRIDE ist ein von Microsoft entwickeltes System, um Gefahren in der IT-Sicherheit zu klassifizieren.

Es gibt folgende sechs Kategorien:

• Spoofing – sich als ein anderer Nutzer ausgeben
• Tampering – die unerlaubte Manipulation von Daten
• Repudiation – der Angreifer kann seinen Angriff bestreiten, da nicht genug Beweise gegen ihn vorliegen
• Information Disclosure – der Angreifer kann eigentlich geschützte Daten einsehen
• Denial of Service – durch Überlastung kann ein Angreifer Ressourcen oder Dienste blockieren
• Elevation of privilege – der Angreifer erhält durch eine Attacke höhere Rechte

Bei einer Analyse werden die einzelnen Threats in diese Kategorien eingeordnet.

Weblinks

• Uncover Security Design Flaws Using The STRIDE Approach

Wikilinks - Wikis & Websites mit Artikeln zum Thema

(Trage hier dein Wiki mit Link zum Artikel ein, wenn du ebenfalls einen Artikel zum Thema hast oder du diesen Artikel in dein Wiki exportiert hast)

• Website/XY-Wiki: Artikelname

Social Networks

<fb:like></fb:like>

Twitter

Dieser Wikipedia-Artikel wurde, gemäß GFDL, CC-by-sa mit der kompletten History importiert.