STRIDE

STRIDE是微軟的Praerit Garg和Loren Kohnfelder建立的威脅模型 ， 目的是在找出電腦安全上的 。 是六種安全威脅分類英文的字首組成的助憶詞 。 這六種威脅是 ： 欺騙 （ Spoofing ） 篡改 （ Tampering ） ： 也就是資料修改 否認 （ Repudiation ） 資訊泄露 （ Information disclosure ） ， 可能是或是資料外泄 阻斷服務攻擊 （ Denial of service ） 特權提升 （ Elevation of privilege ） STRIDE一開始是設計作爲威脅模型分析程序的部份 。 STRIDE是威脅模型 ， 讓分析者可以理解威脅系統的方式 ， 並設法找出威脅 。 STRIDE可以和目標系統的模型一起使用 。 分析過程會將程序 、 資料儲存 、 資料流及信任邊界 （ Trust boundaries ） 進行完整的拆解 。 安全專家會用STRIDE來回答這個問題 ： 「 目前運作的系統中 ， 哪些地方可能會有問題 ？ 」 每一個的威脅都會影響理想的系統屬性 ：