Tampering (TAX)
10
Tampering
Злоумышленник может изменить информацию в хранилище данных, потому что оно имеет слабые/открытые разрешения или включает в себя группу, которая эквивалентна всем («любой с учетной записью Facebook»)
Scenario: 's ... scenario
Example
Threat Modeling
STRIDE
What can go wrong?
What are we going to do about it?
Mappings
STRIDE: Tampering
No attacks registered!