Gestion des menaces
threat-modelling

Gestion des menaces

Identification des menaces Méthode STRIDE STRIDEMenacesPropriété souhaitéeSSpoofing Usurpation d'identitéAuthentificationTTamperingFalsificationIntégritéRRepudiationRépudiationNon-répudiationIInformation disclosureDivulgation d'informationConfidentialitéDDenial of serviceDénis de serviceDisponibilitéEElevation of privilegesÉlévation de privililègesAutorisation Priorisation des menaces Méthodologie DREAD DREADMenaceDe 0 à 10DaDamageGravité des dommagesReReproductabilityFacilité…

0 commentaire