当前位置：首页 > news >正文

软件安全设计

news 2025/7/7 1:53:56

一，STRIDE 威胁建模

1，STRIDE

2，总体流程（关键步骤）

3，数据流图的4类元素

二，安全设计原则

三，安全属性

一，STRIDE 威胁建模

1，STRIDE

STRIDE 是由Microsoft安全研究人员于 1999 年创建，是一种以开发人员为中心的威胁建模方法，通过此方法可识别可能影响应用程序的威胁、攻击、漏洞，进而设计对应的缓解对策，以降低安全风险并满足公司的安全目标。

STRIDE为每一种威胁英文的首写字母，Spoofing欺骗、Tampering篡改、Repudiation否认、Information disclosure信息泄露、Denial of Service拒绝服务、Elevation of privilege特权提升。

2，总体流程（关键步骤）

绘制数据流图

分析威胁

评估风险

制定消减措施

落实消减措施

3，数据流图的4类元素

外部实体、处理过程（进程）、数据存储、数据流

数据存储中Repudiation（抵赖）是红色，表示只有存储的数据是审计类日志才会有抵赖的风险，存储其他数据的时候无抵赖。

二，安全设计原则

设计	安全原则
开放设计	假设攻击者具有源代码和规格。
故障安全预设值	出故障时自动关闭，无单点故障。
最低权限	只分配所需的权限。
机制经济性	保持简单、易懂的特性。
分离权限	不允许根据单一条件执行操作。
总体调节	每次检查所有内容。
最低公用机制	注意保护共享资源。
心理可接受性	他们将使用它吗？

三，安全属性

安全属性	详细
机密性	数据只应限具有权限的人员访问。
完整性	数据和系统资源只限适当的人员以适当的方式进行更改。
可用性	系统在需要时一切就绪，可以正常操作。
身份验证	建立用户身份（或者接受匿名用户）。
授权	明确允许或拒绝用户访问资源。
认可	用户无法在执行某操作后否认执行了此操作。

例子：

软件安全设计

目录一，STRIDE 威胁建模 1，STRIDE 2，总体流程（关键步骤） 3，数据流图的4类元素二，安全设计原则三，安全属性一，STRIDE 威胁建模 1，STRIDE STRIDE 是…...

编程日记 2023/12/12 20:30:40

Mysql、Oracle安全项检查表及操作脚本

软件开发全资料获取：点我获取 Mysql检查表 Oracle检查表...

编程日记 2023/12/12 20:29:38

单片双向马达驱动芯片D6208的芯片描述

D6208 是一块单片双向马达驱动电路，它使用TTL电平的逻辑信号就能控制卡式录音机和其它电子设备中的双向马达。该电路由一个逻辑部分和一个功率输出部分组成。逻辑部分控制马达正、反转向及制动，功率输出部分根据逻辑控制能提供100mA（典型值&a…...

编程日记 2023/12/12 20:28:37

使用ansible命令部署k8s集群

1.部署ansible集群使用python脚本一个简单的搭建ansible集群-CSDN博客 2.ansible命令搭建k8s： 1.主机规划： 节点IP地址操作系统配置server192.168.174.150centos7.92G2核client1192.168.174.151centos7.92G2核client2192.168.174.152centos7.92G2核…...

编程日记 2023/12/12 20:23:33

【上海大学数字逻辑实验报告】四、组合电路（三）

一、实验目的掌握多路选择器74LS151的原理。掌握译码器74LS138的原理。学会在Quartus II上使用多路选择74LS151设计电路。学会在Quartus II上使用译码器74LS138设计电路。二、实验原理多路选择器又称数据选择器或多路开关，它是一种多路输入单路输出的组合逻…...

编程日记 2023/12/12 20:21:31

centos安装node 、npm 、nvm

你好，这是Bing。我可以帮你用nodejs写一个http服务器。😊 根据我的搜索结果，你需要使用 require 指令来加载和引入 http 模块，然后使用 http.createServer 方法来创建一个服务器实例，最后使用 listen 方法来监听一个端…...

编程日记 2023/12/12 20:20:30

年终福利｜鹅厂重磅AI绘画训练营带你玩转SD

2023年，AI绘画火遍全网，站在12月的中旬回望，这个AI时代必备技能你get了吗？如何掌握图像生成方法？怎样基于Stable Diffusion打造个人专属AI绘画模型，落地项目应用？ 腾讯云开发者社区联合腾讯云AI…...

编程日记 2023/12/12 20:18:28

arXiv学术速递笔记12.8

文章目录一、GSGFormer: Generative Social Graph Transformer for Multimodal Pedestrian Trajectory Prediction（GSGFormer：用于多通道行人轨迹预测的产生式社会图转换器）二、AnimateZero: Video Diffusion Models are Zero-Shot Image An…...

编程日记 2023/12/12 20:17:27

大模型元年压轴盛会定档12月28日，第十届WAVE SUMMIT即将启航

文章目录 1. 前言2. WAVE SUMMIT五载十届，AI开发者热血正当时3. 酷炫前沿、星河共聚！大模型技术生态发展正当时 1. 前言回望2023年，大语言模型或许将是科技史上最浓墨重彩的一笔。从技术、产业到生态，大语言模型在突飞猛进中加速…...

编程日记 2023/12/12 20:14:25

基于conda环境使用mamba/conda安装配置QIIME 2 2023.9 Amplicon扩增子分析环境，q2cli主要功能模块介绍及使用

QIIME 2 2023.9 Amplicon Distribution介绍： 概述 qiime团队专门针对高通量扩增子序列分析退出的conda集成环境，包括了主要和常见的扩增子分析模块，用户可以单独使用各个模块，也可以使用各模块组成不同的分析流程。从2023.09版本…...

编程日记 2023/12/12 20:12:23

腾讯-轻量应用服务器centos7中宝塔安装MySQL8.0出现内存不足

目录前言出现的问题: 解决方法： 编译安装： 极速安装其他我的其他博客前言说实话，本人也就是个穷学生买不起啥大的服务器啥的，整了个2核 2内存的服务器用宝塔按mysql5.5是没问题的，一切换8.0就提醒内存不足…...

编程日记 2023/12/12 20:11:22

调用Win10隐藏的语音包

起因在做一个文本转语音的Demo的时候，遇到了语音包无法正确被Unity识别的问题。明明电脑上安装了语音包但是代码就是识别不出来原因具体也不是非常清楚，但是如果语言包是在的话，大概率是Win10系统隐藏了。确定语言包首先查看%windi…...

编程日记 2023/12/12 20:09:21

【WPF】应用程序和已知安卓设备的局域网IP之间进行通信

要在WPF应用程序和已知安卓设备的局域网IP之间进行通信，可以使用Socket通信。以下是一个基本的示例： 在WPF应用程序中创建一个Socket对象并连接到安卓设备的IP地址和端口号： using System.Net.Sockets;// 创建一个Socket对象 Socket socket…...

编程日记 2023/12/12 20:05:18

linux Ubuntu下，第一个C++程序访问数据库，遇到的问题，及解决办法

在ubuntu下安装了mysql，mysql以后，编写了第一个访问数据库的程序： #include <iostream> #include <string> #include <cstdlib> //for system #include <mysql.h>using namespace std;int main() {mysqlpp::Connect…...

编程日记 2023/12/12 20:04:17

【Flink on k8s】- 7 - 在本地运行第一个 flink wordcount job

目录 1、环境准备 2、代码开发 3、启动运行 4、在控制台找到 web ui，查看监控...

编程日记 2023/12/12 20:03:16

velocity-engine-core是什么？Velocity模板引擎的使用

velocity-engine-core是什么？Velocity模板引擎的使用 1. 常见的模板引擎2. Velocity 的语法3.Velocity的使用相信在日常开发中或多或少都听过或者使用过模板引擎，比如熟知的freemarker, thymeleaf等。而模板引擎就是为了实现View和Data分离而产生的。而…...

编程日记 2023/12/12 20:02:15

【华为od】存在一个m*n的二维数组，其成员取值范围为0，1。其中值为1的元素具备扩散性，每经过1S，将上下左右值为0的元素同化为1。

存在一个m*n的二维数组，其成员取值范围为0，1。其中值为1的元素具备扩散性，每经过1S，将上下左右值为0的元素同化为1。将数组所有成员初始化为0，将矩阵的[i, j]和[m,n]位置上元素修改成1后，在经过多长时间所有元素变为1。输入描述输入的前两个数字是矩阵大小。后面是数字…...

编程日记 2023/12/12 20:00:14

一、主库搭建 1.构建主库镜像 # 运行mysql镜像，配置端口3307为主库 docker run -p 3307:3306 --name mysql-master --privilegedtrue -v /mydata/mysql-master/log:/var/log/mysql -v /mydata/mysql-master/data:/var/lib/mysql -v /mydata/mysql-master/conf:/etc…...

编程日记 2023/12/12 19:58:13

消费升级：无人零售的崛起与优势

消费升级：无人零售的崛起与优势随着人们生活水平的提高，消费内容正在从生存型消费转向以精神体验和享乐为主的发展型消费。社会居民的消费结构不断变迁，明显呈现消费升级趋势。个性化和多元化消费势头正在崛起，特别是无人零售的自…...

编程日记 2023/12/12 19:55:10

【开题报告】基于SpringBoot的煤炭企业安全宣传学习平台的设计与实现

1.选题背景煤炭企业作为我国能源行业的重要组成部分，承担着国民经济的支撑和推动作用。然而，煤炭生产过程中存在较高的安全风险，煤矿事故频发，给人员生命财产安全带来严重威胁，也给社会稳定和经济发展带来不利影响。…...

编程日记 2023/12/12 19:54:09

day52 ResNet18 CBAM

在深度学习的旅程中，我们不断探索如何提升模型的性能。今天，我将分享我在 ResNet18 模型中插入 CBAM（Convolutional Block Attention Module）模块，并采用分阶段微调策略的实践过程。通过这个过程，我不仅提升…...

编程新知 2025/7/5 12:47:52

ArcGIS Pro制作水平横向图例+多级标注

今天介绍下载ArcGIS Pro中如何设置水平横向图例。之前我们介绍了ArcGIS的横向图例制作：ArcGIS横向、多列图例、顺序重排、符号居中、批量更改图例符号等等（ArcGIS出图图例8大技巧），那这次我们看看ArcGIS Pro如何更加快捷的操作。…...

编程新知 2025/7/5 18:11:47

今日学习：Spring线程池|并发修改异常|链路丢失|登录续期|VIP过期策略|数值类缓存

文章目录优雅版线程池ThreadPoolTaskExecutor和ThreadPoolTaskExecutor的装饰器并发修改异常并发修改异常简介实现机制设计原因及意义使用线程池造成的链路丢失问题线程池导致的链路丢失问题发生原因常见解决方法更好的解决方法设计精妙之处登录续期登录续期常见实现方式特…...

编程新知 2025/6/22 19:33:11

Mysql中select查询语句的执行过程

目录 1、介绍 1.1、组件介绍 1.2、Sql执行顺序 2、执行流程 2.1. 连接与认证 2.2. 查询缓存 2.3. 语法解析（Parser） 2.4、执行sql 1. 预处理（Preprocessor） 2. 查询优化器（Optimizer） 3. 执行器…...

编程新知 2025/7/6 9:34:25

Python Ovito统计金刚石结构数量

大家好，我是小马老师。本文介绍python ovito方法统计金刚石结构的方法。 Ovito Identify diamond structure命令可以识别和统计金刚石结构，但是无法直接输出结构的变化情况。本文使用python调用ovito包的方法，可以持续统计各步的金刚石结构，具体代码如下： from ovito…...

编程新知 2025/7/4 19:10:25