Network & Storage (NSK)
Network & Storage
К
Маартен може видати себе за довірений сервер і розкрити або змінити дані під час передавання, оскільки перевірка TLS-сертифіката, імені хоста (hostname) або спеціальна перевірка довіри слабкі чи можуть бути обійдені
Scenario: Maarten can impersonate a trusted server and expose or modify data in transit because TLS certificate, hostname, or custom trust validation is weak or can be bypassed
Example
Threat Modeling
STRIDE
What can go wrong?
What are we going to do about it?
Mappings
STRIDE: -
MASTG: 0234,0282,0283,0284,0285,0286,0396,0397
MASWE: 0027
CAPEC™: 57,94,156,465,466,479,701
MASVS: MASVS-NETWORK-1
No attacks registered!
