Elevation Of Privilege (EP8)
8
Elevation of Privilege
Злоумышленник может ввести данные, которые проверяются, нонаходятся под его контролем и используются позже на другой стороне границы доверия
Scenario: 's ... scenario
Example
Threat Modeling
STRIDE
What can go wrong?
What are we going to do about it?
Mappings
STRIDE: Elevation of Privilege
No attacks registered!