Spoofing (SPQ)
Q
Spoofing
Un atacante podría atacar la forma en que se actualizan o recuperan las credenciales (la recuperación de la cuenta no requiere revelar la contraseña anterior)
Scenario: 's ... scenario
Example
Threat Modeling
STRIDE
What can go wrong?
What are we going to do about it?
Mappings
STRIDE: S
Attacks
No attacks registered!
