Network & Storage (NSK)
Network & Storage
К
Maarten может выдать себя за доверенный сервер и раскрыть или изменить передаваемые данные (data in transit), потому что проверка TLS-сертификата (TLS certificate), hostname или custom trust validation слаба или может быть обойдена
Scenario: Maarten can impersonate a trusted server and expose or modify data in transit because TLS certificate, hostname, or custom trust validation is weak or can be bypassed
Example
Threat Modeling
STRIDE
What can go wrong?
What are we going to do about it?
Mappings
STRIDE: -
MASTG: 0234,0282,0283,0284,0285,0286,0396,0397
MASWE: 0027
CAPEC™: 57,94,156,465,466,479,701
MASVS: MASVS-NETWORK-1
No attacks registered!
