Information Disclosure (ID4)
4
Information Disclosure
Злоумышленник может читать контент, потому что сообщения (скажем, электронные письма или HTTP cookie) не зашифрованы, хоть канал передачи и зашифрован
Scenario: 's ... scenario
Example
Threat Modeling
STRIDE
What can go wrong?
What are we going to do about it?
Mappings
STRIDE: I
Attacks
No attacks registered!