Пока готовлюсь к KCSA хочу закрепить что такое STRIDE.

Это модель угроз, которая помогает понять, где систему могут сломать еще до прода.
Spoofing- сервис ходит в API без нормальной аутентификации.
Tampering - можно изменить трафик например с фронта на бэк
Repudiation - нету аудит логов
Information Disclosure- утечка данных, S3 торчит наружу
Denial of Service- положили ноду куба
Elevation of Privilege - получили больше прав, нет rootless в докере

🐈Подписаться