Tampering (TA7)
7
Tampering
Un atacante puede eludir los permisos porque no convierte los nombres en canónicos antes de verificar los permisos de acceso
Scenario: 's ... scenario
Example
Threat Modeling
STRIDE
What can go wrong?
What are we going to do about it?
Mappings
STRIDE: Tampering
No attacks registered!