stride-analysis-patterns

SKILL.md

| Spoofing | Can attacker pretend to be someone else? | Authentication | | Tampering | Can attacker modify data in transit/rest? | Integrity | | Repudiation | Can attacker deny actions? | Logging/Audit | | Info Disclosure | Can attacker access unauthorized data? | Encryption | | DoS | Can attacker disrupt availability? | Rate limiting |

| Elevation | Can attacker gain higher privileges? | Authorization |

[User] --> [Web App] --> [API Gateway] --> [Backend Services] | v [Database]

Appliquez la méthodologie STRIDE pour identifier systématiquement les menaces. À utiliser pour analyser la sécurité du système, mener des sessions de modélisation des menaces ou créer une documentation de sécurité. Source : wshobson/agents.

Voir l'original