STRIDE
STRIDE는 범주별로 위협을 식별하고 완화하는 데 사용되는 6가지 범주의 위협 모델링 프레임워크입니다.
STRIDE는 소프트웨어 시스템에 대한 위협을 생각하기 위한 구조화된 분류 체계를 제공합니다. 각 범주는 실제 위협 패턴과 일반적인 완화 방법을 강조합니다. STRIDE는 일반적으로 데이터 흐름 다이어그램 또는 아키텍처 모델에 적용되어 인증 토큰, 데이터 저장소 또는 암호화 키와 같은 자산이 오용되거나 노출될 수 있는 방법을 보여줍니다. 실제 사용에는 STRIDE 범주를 강력한 인증(Spoofing), 데이터 무결성 검사(Tampering), 부인 방지 및 감사 로깅(Repudiation), 암호화 및 액세스 제어(Information Disclosure), 리소스 프로비저닝 및 속도 제한(Denial of Service), 최소 권한/주체 격리(Elevation of Privilege)와 같은 제어에 매핑하는 것이 포함됩니다. 한계에는 컨텍스트 민감성과 STRIDE가 추가 컨텍스트 없이는 본질적으로 위협의 위험 순위를 매기지 않는다는 사실이 포함됩니다.
graph LR
Center["STRIDE"]:::main
Rel_antimatter_propulsion["antimatter-propulsion"]:::related -.-> Center
click Rel_antimatter_propulsion "/terms/antimatter-propulsion"
Rel_arpanet["arpanet"]:::related -.-> Center
click Rel_arpanet "/terms/arpanet"
Rel_artificial_consciousness["artificial-consciousness"]:::related -.-> Center
click Rel_artificial_consciousness "/terms/artificial-consciousness"
classDef main fill:#7c3aed,stroke:#8b5cf6,stroke-width:2px,color:white,font-weight:bold,rx:5,ry:5;
classDef pre fill:#0f172a,stroke:#3b82f6,color:#94a3b8,rx:5,ry:5;
classDef child fill:#0f172a,stroke:#10b981,color:#94a3b8,rx:5,ry:5;
classDef related fill:#0f172a,stroke:#8b5cf6,stroke-dasharray: 5 5,color:#94a3b8,rx:5,ry:5;
linkStyle default stroke:#4b5563,stroke-width:2px;
🧒 5살도 이해할 수 있게 설명
Generated ELI5 content
🤓 Expert Deep Dive
Generated expert content
❓ 자주 묻는 질문
What does STRIDE stand for?
Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, Elevation of Privilege.
How is STRIDE used in threat modeling?
It is applied to architectural diagrams and data flows to identify and mitigate threats by category.
Why is Elevation of Privilege included?
STRIDE is a threat modeling framework introduced by Microsoft to identify, categorize, and mitigate security threats against a system. It stands for Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service, and Elevation of Privilege.
How many STRIDE categories are there?
Six categories in the canonical STRIDE model.