Network & Storage (NS8)
Network & Storage
8
Taher может раскрыть или изменить хранимые конфиденциальные данные (data at rest), потому что шифрование или защита целостности недостаточны
Scenario: Taher can expose or modify sensitive data at rest because encryption or integrity protections are inadequate
Example
Threat Modeling
STRIDE
What can go wrong?
What are we going to do about it?
Mappings
STRIDE: -
MASTG: 0200,0201,0207,0299,0300,0301,0302,0303,0304,0305,0306,0338,0387
MASTG Best: 0050,0024,0066,0065
MASTG Know: 0042,0041,0082,0091,0108,0057,0122,0037,0036,0086
CAPEC™: 75,76,113,153,161,165,176,190,207,210,554,562
MASVS: MASVS-STORAGE-1,MASVS-STORAGE-2,MASVS-CRYPTO-2,MASVS-RESILIENCE-2,MASVS-CODE-4
No attacks registered!
