Elevation Of Privilege (EPX)
10
Elevation of Privilege
No existe una forma razonable para que una persona que llama averigüe qué suposiciones de seguridad hace usted
Scenario: 's ... scenario
Example
Threat Modeling
STRIDE
What can go wrong?
What are we going to do about it?
STRIDE: E
No attacks registered!
