security

| Spoofing | Fake identity | Strong auth, MFA | | Tampering | Modified data | Integrity checks, signing | | Repudiation | Deny actions | Audit logs, non-repudiation | | Information Disclosure | Data leak | Encryption, access control | | Denial of Service | Overload | Rate limiting, scaling |

| Elevation of Privilege | Unauthorized access | Least privilege, RBAC |

Utilizza questa competenza quando esegui revisioni della sicurezza, test di penetrazione, modellazione delle minacce, lavoro di conformità o risposta agli incidenti. Si attiva su riferimenti a audit di sicurezza, vulnerabilità, penetration test, pentest, OWASP, CVE, revisione della sicurezza, modello di minaccia, zero trust, SOC 2, HIPAA, GDPR, conformità, risposta agli incidenti, SBOM, sicurezza della catena di fornitura, gestione dei segreti o sicurezza dell'autenticazione. Fonte: hyperb1iss/hyperskills.