نمذجة التهديدات باستخدام STRIDE
في هذا الدرس 4 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
find threats systematically with a data-flow diagram.
الموضوعات المخطط لها
- A data-flow diagram (DFD) shows actors, processes, data stores, data flows, and trust boundaries.
- STRIDE: Spoofing, Tampering, Repudiation, Information disclosure, Denial of service, Elevation of privilege.
- Apply STRIDE to each element and each flow that crosses a trust boundary.
- Four questions: what are we building, what can go wrong, what do we do about it, did we do enough.
- Keep the model small and versioned in Git next to the code.
تفاصيل المخطط المبدئي
عرض عملي
DFD of Shop: browser → gateway → orders → PostgreSQL / Kafka; trust boundary at the gateway. Table: element, STRIDE letter, threat, mitigation.
اختبر فهمك
Which STRIDE letter is "a user denies placing an order"?
أظهر الإجابة
Repudiation.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.