STRIDE STRIDE是微软的Praerit Garg和Loren Kohnfelder建立的威脅模型目的是在找出電腦安全上的威脅英语Threat computer是六種安全威脅分類英文的字首組成的助憶詞 這六種威脅是 欺騙Spoofing 篡改Tampering也就是資料修改 否認Repudiation 資訊泄露Information disclosure可能是私隱泄露英语data privacy或是資料外洩 阻斷服務攻擊Denial of service 特权提升Elevation of privilege STRIDE一開始是設計作為威脅模型分析程序的部份STRIDE是威脅模型讓分析者可以理解威脅系統的方式並設法找出威脅STRIDE可以和目標系統的模型一起使用分析過程會將程序資料儲存資料流及信任邊界Trust boundaries進行完整的拆解 安全專家會用STRIDE來回答這個問題目前運作的系統中哪些地方可能會有問題 每一個的威脅都會影響理想的系統屬性