¿Qué son el threat modeling y las categorías STRIDE?
Opciones
- Pensar qué puede salir mal; STRIDE lista seis tipos (Opción correcta)
- Una forma de modelar las tablas de un esquema
- Una técnica de diseño de UI para crear pantallas
- Un test de rendimiento del backend de la app
Respuesta
Pensar de forma sistemática qué puede salir mal en un diseño; STRIDE = Spoofing, Tampering, Repudiation, Information disclosure, Denial of service, Elevation of privilege
Por qué
El threat modeling se hace durante el diseño: dibuja el sistema (flujos de datos, fronteras de confianza) y pregunta para cada parte qué podría salir mal.
STRIDE da una lista de comprobación:
- Spoofing (hacerse pasar por alguien), Tampering (cambiar datos), Repudiation (negar una acción), Information disclosure (filtraciones), Denial of service, Elevation of privilege.
Luego decide las mitigaciones. Es más barato corregir un fallo de diseño que un sistema desplegado.
Recuerda
STRIDE: Spoofing, Tampering, Repudiation, Info disclosure, DoS, Elevation.