Elevation Of Privilege (EP9)
9
Elevation of Privilege
No existe una forma razonable para que una persona que llama averigüe qué validación de datos contaminados realiza antes de pasárselos
Scenario: 's ... scenario
Example
Threat Modeling
STRIDE
What can go wrong?
What are we going to do about it?
Mappings
STRIDE: Elevation of Privilege
No attacks registered!
