当前位置： 首页 > news >正文

软件安全设计

news 2026/4/6 8:24:54

目录

一，STRIDE 威胁建模

1，STRIDE

2，总体流程（关键步骤）

3，数据流图的4类元素

二，安全设计原则

三，安全属性

一，STRIDE 威胁建模

1，STRIDE

STRIDE 是由Microsoft安全研究人员于 1999 年创建，是一种以开发人员为中心的威胁建模方法，通过此方法可识别可能影响应用程序的威胁、攻击、漏洞，进而设计对应的缓解对策，以降低安全风险并满足公司的安全目标。

STRIDE为每一种威胁英文的首写字母，​​​​​​Spoofing欺骗、Tampering篡改、Repudiation否认、Information disclosure信息泄露、Denial of Service拒绝服务、Elevation of privilege特权提升。

2，总体流程（关键步骤）

绘制数据流图

分析威胁

评估风险

制定消减措施

落实消减措施

3，数据流图的4类元素

外部实体、处理过程（进程）、数据存储、数据流

数据存储中Repudiation（抵赖）是红色，表示只有存储的数据是审计类日志才会有抵赖的风险，存储其他数据的时候无抵赖。

二，安全设计原则

设计安全原则
开放设计假设攻击者具有源代码和规格。
故障安全预设值出故障时自动关闭，无单点故障。
最低权限只分配所需的权限。
机制经济性保持简单、易懂的特性。
分离权限不允许根据单一条件执行操作。
总体调节每次检查所有内容。
最低公用机制注意保护共享资源。
心理可接受性他们将使用它吗？

三，安全属性

安全属性详细
机密性数据只应限具有权限的人员访问。
完整性数据和系统资源只限适当的人员以适当的方式进行更改。
可用性系统在需要时一切就绪，可以正常操作。
身份验证建立用户身份（或者接受匿名用户）。
授权明确允许或拒绝用户访问资源。
认可用户无法在执行某操作后否认执行了此操作。

例子：

相关文章：

软件安全设计

目录 一，STRIDE 威胁建模 1，STRIDE 2，总体流程（关键步骤） 3，数据流图的4类元素 二，安全设计原则 三，安全属性 一，STRIDE 威胁建模 1，STRIDE STRIDE 是…...

编程日记 2023/12/12 20:30:40

Mysql、Oracle安全项检查表及操作脚本

软件开发全资料获取：点我获取 Mysql检查表 Oracle检查表...

编程日记 2023/12/12 20:29:38

单片双向马达驱动芯片D6208的芯片描述

D6208 是一块单片双向马达驱动电路，它使用TTL电平的逻辑信号就能控制卡式录音机和其它电子设备中的双向马达。该电路由一个逻辑部分和一个功率输出部分组成。逻辑部分控制马达正、反转向及制动，功率输出部分根据逻辑控制能提供100mA（典型值&a…...

编程日记 2023/12/12 20:28:37

使用ansible命令部署k8s集群

1.部署ansible集群 使用python脚本一个简单的搭建ansible集群-CSDN博客 2.ansible命令搭建k8s： 1.主机规划： 节点IP地址操作系统配置server192.168.174.150centos7.92G2核client1192.168.174.151centos7.92G2核client2192.168.174.152centos7.92G2核…...

编程日记 2023/12/12 20:23:33

【上海大学数字逻辑实验报告】四、组合电路（三）

一、 实验目的 掌握多路选择器74LS151的原理。掌握译码器74LS138的原理。学会在Quartus II上使用多路选择74LS151设计电路。学会在Quartus II上使用译码器74LS138设计电路。 二、 实验原理 多路选择器又称数据选择器或多路开关，它是一种多路输入单路输出的组合逻…...

编程日记 2023/12/12 20:21:31

centos安装node 、npm 、nvm

你好，这是Bing。我可以帮你用nodejs写一个http服务器。😊 根据我的搜索结果，你需要使用 require 指令来加载和引入 http 模块，然后使用 http.createServer 方法来创建一个服务器实例，最后使用 listen 方法来监听一个端…...

编程日记 2023/12/12 20:20:30

年终福利｜鹅厂重磅AI绘画训练营带你玩转SD

2023年，AI绘画火遍全网，站在12月的中旬回望，这个AI时代必备技能你get了吗？如何掌握图像生成方法？怎样基于Stable Diffusion打造个人专属AI绘画模型，落地项目应用？ 腾讯云开发者社区联合腾讯云AI…...

编程日记 2023/12/12 20:18:28

arXiv学术速递笔记12.8

文章目录 一、GSGFormer: Generative Social Graph Transformer for Multimodal Pedestrian Trajectory Prediction（GSGFormer：用于多通道行人轨迹预测的产生式社会图转换器）二、AnimateZero: Video Diffusion Models are Zero-Shot Image An…...

编程日记 2023/12/12 20:17:27

大模型元年压轴盛会定档12月28日，第十届WAVE SUMMIT即将启航

文章目录 1. 前言2. WAVE SUMMIT五载十届，AI开发者热血正当时3. 酷炫前沿、星河共聚！大模型技术生态发展正当时 1. 前言 回望2023年，大语言模型或许将是科技史上最浓墨重彩的一笔。从技术、产业到生态，大语言模型在突飞猛进中加速…...

编程日记 2023/12/12 20:14:25

基于conda环境使用mamba/conda安装配置QIIME 2 2023.9 Amplicon扩增子分析环境，q2cli主要功能模块介绍及使用

QIIME 2 2023.9 Amplicon Distribution介绍： 概述 qiime团队专门针对高通量扩增子序列分析退出的conda集成环境，包括了主要和常见的扩增子分析模块，用户可以单独使用各个模块，也可以使用各模块组成不同的分析流程。从2023.09版本…...

编程日记 2023/12/12 20:12:23

腾讯-轻量应用服务器centos7中宝塔安装MySQL8.0出现内存不足

目录 前言 出现的问题: 解决方法： 编译安装： 极速安装 其他 我的其他博客 前言 说实话，本人也就是个穷学生买不起啥大的服务器啥的，整了个2核 2内存的服务器 用宝塔按mysql5.5是没问题的，一切换8.0就提醒内存不足…...

编程日记 2023/12/12 20:11:22

调用Win10隐藏的语音包

起因 在做一个文本转语音的Demo的时候，遇到了语音包无法正确被Unity识别的问题。明明电脑上安装了语音包但是代码就是识别不出来 原因 具体也不是非常清楚，但是如果语言包是在的话，大概率是Win10系统隐藏了。 确定语言包 首先查看%windi…...

编程日记 2023/12/12 20:09:21

【WPF】应用程序和已知安卓设备的局域网IP之间进行通信

要在WPF应用程序和已知安卓设备的局域网IP之间进行通信，可以使用Socket通信。以下是一个基本的示例： 在WPF应用程序中创建一个Socket对象并连接到安卓设备的IP地址和端口号： using System.Net.Sockets;// 创建一个Socket对象 Socket socket…...

编程日记 2023/12/12 20:05:18

linux Ubuntu下，第一个C++程序访问数据库，遇到的问题，及解决办法

在ubuntu下安装了mysql&#xff0c;mysql以后&#xff0c;编写了第一个访问数据库的程序&#xff1a; #include <iostream> #include <string> #include <cstdlib> //for system #include <mysql.h>using namespace std;int main() {mysqlpp::Connect…...

编程日记 2023/12/12 20:04:17

【Flink on k8s】- 7 - 在本地运行第一个 flink wordcount job

目录 1、环境准备 2、代码开发 3、启动运行 4、在控制台找到 web ui，查看监控...

编程日记 2023/12/12 20:03:16

velocity-engine-core是什么？Velocity模板引擎的使用

velocity-engine-core是什么&#xff1f;Velocity模板引擎的使用 1. 常见的模板引擎2. Velocity 的语法3.Velocity的使用 相信在日常开发中或多或少都听过或者使用过模板引擎&#xff0c;比如熟知的freemarker, thymeleaf等。而模板引擎就是为了实现View和Data分离而产生的。 而…...

编程日记 2023/12/12 20:02:15

【华为od】存在一个m*n的二维数组，其成员取值范围为0，1。其中值为1的元素具备扩散性，每经过1S，将上下左右值为0的元素同化为1。

存在一个m*n的二维数组，其成员取值范围为0，1。其中值为1的元素具备扩散性，每经过1S，将上下左右值为0的元素同化为1。将数组所有成员初始化为0，将矩阵的[i, j]和[m,n]位置上元素修改成1后，在经过多长时间所有元素变为1。 输入描述 输入的前两个数字是矩阵大小。后面是数字…...

编程日记 2023/12/12 20:00:14

docker学习（七、搭建mysql8.2主从）

一、主库搭建 1.构建主库镜像 # 运行mysql镜像&#xff0c;配置端口3307为主库 docker run -p 3307:3306 --name mysql-master --privilegedtrue -v /mydata/mysql-master/log:/var/log/mysql -v /mydata/mysql-master/data:/var/lib/mysql -v /mydata/mysql-master/conf:/etc…...

编程日记 2023/12/12 19:58:13

消费升级：无人零售的崛起与优势

消费升级&#xff1a;无人零售的崛起与优势 随着人们生活水平的提高&#xff0c;消费内容正在从生存型消费转向以精神体验和享乐为主的发展型消费。社会居民的消费结构不断变迁&#xff0c;明显呈现消费升级趋势。个性化和多元化消费势头正在崛起&#xff0c;特别是无人零售的自…...

编程日记 2023/12/12 19:55:10

【开题报告】基于SpringBoot的煤炭企业安全宣传学习平台的设计与实现

1.选题背景 煤炭企业作为我国能源行业的重要组成部分&#xff0c;承担着国民经济的支撑和推动作用。然而&#xff0c;煤炭生产过程中存在较高的安全风险&#xff0c;煤矿事故频发&#xff0c;给人员生命财产安全带来严重威胁&#xff0c;也给社会稳定和经济发展带来不利影响。…...

编程日记 2023/12/12 19:54:09

实测雪女-斗罗大陆-造相Z-Turbo：简单几步，让文字描述变成精美动漫图

实测雪女-斗罗大陆-造相Z-Turbo&#xff1a;简单几步&#xff0c;让文字描述变成精美动漫图 1. 模型介绍与准备工作 1.1 什么是雪女-斗罗大陆-造相Z-Turbo 雪女-斗罗大陆-造相Z-Turbo是一款基于Xinference部署的文生图模型服务&#xff0c;专门用于生成斗罗大陆中雪女角色的…...

编程新知 2026/4/6 7:24:06

别再只会‘永不在此停止’了！实战绕过网站JS混淆与内存爆破的三种硬核方法

实战突破&#xff1a;三种硬核方法破解JS混淆与内存爆破 打开开发者工具的那一刻&#xff0c;页面突然卡死&#xff0c;控制台不断弹出debugger断点——这可能是每个爬虫工程师都经历过的噩梦。当简单的"永不在此停止"失效时&#xff0c;我们需要更高级的技术手段来应…...

编程新知 2026/4/6 7:05:55

Spoon与Gradle插件集成：现代化Android项目的最佳实践指南 [特殊字符]

Spoon与Gradle插件集成&#xff1a;现代化Android项目的最佳实践指南 &#x1f680; 【免费下载链接】spoon Distributing instrumentation tests to all your Androids. 项目地址: https://gitcode.com/gh_mirrors/sp/spoon Spoon是一个强大的Android测试分发工具&…...

编程新知 2026/4/6 6:27:01

Claude Code智能体与CasRel模型协作：自动化数据标注流水线

Claude Code智能体与CasRel模型协作&#xff1a;自动化数据标注流水线 1. 引言 做关系抽取项目&#xff0c;最头疼的是什么&#xff1f;十有八九的工程师会告诉你&#xff1a;是数据标注。传统的人工标注&#xff0c;不仅耗时费力&#xff0c;成本高昂&#xff0c;而且面对复…...

编程新知 2026/4/6 6:08:43

终极ChatTTS语音合成指南：3分钟搭建本地AI语音系统 [特殊字符]

终极ChatTTS语音合成指南&#xff1a;3分钟搭建本地AI语音系统 &#x1f3a4; 【免费下载链接】ChatTTS-ui 一个简单的本地网页界面&#xff0c;使用ChatTTS将文字合成为语音&#xff0c;同时支持对外提供API接口。A simple native web interface that uses ChatTTS to synthes…...

编程新知 2026/4/6 3:13:14

基于Matlab APP Designer的GNSS数据质量分析工具开发实践

1. 为什么选择Matlab APP Designer开发GNSS分析工具 第一次接触GNSS数据质量分析时&#xff0c;我和大多数初学者一样&#xff0c;面对密密麻麻的RINEX文件头大如斗。当时实验室的师兄随手甩给我一个Matlab脚本&#xff0c;说"自己改改就能用"。结果光是理解那些没有…...

编程新知 2026/4/6 2:54:37

AI绘画联动：OpenClaw调用Qwen3-32B生成Stable Diffusion提示词

AI绘画联动&#xff1a;OpenClaw调用Qwen3-32B生成Stable Diffusion提示词 1. 当AI助手遇上AI绘画&#xff1a;我的自动化创作实验 去年第一次接触Stable Diffusion时&#xff0c;我就被它的创作潜力震撼了。但很快发现一个问题&#xff1a;要得到理想的画面&#xff0c;往往…...

编程新知 2026/4/6 2:50:31

OpenClaw办公自动化：Qwen3-14B处理Excel与邮件实战

OpenClaw办公自动化&#xff1a;Qwen3-14B处理Excel与邮件实战 1. 为什么选择OpenClaw处理办公自动化 上个月我需要每周手动处理几十份销售报表&#xff0c;总是要加班到深夜。直到同事推荐了OpenClaw——这个能像人类一样操作电脑的开源智能体框架。经过一个月的实战&#x…...

编程新知 2026/4/6 2:38:29

贾子科学定理（Kucius Science Theorem）：重构科学本质——公理驱动与结构化范式的确立

贾子科学定理&#xff08;Kucius Science Theorem&#xff09;&#xff1a;重构科学本质——公理驱动与结构化范式的确立摘要&#xff1a; 贾子科学定理颠覆传统“可证伪性”标准&#xff0c;提出科学本质为“公理驱动可结构化”&#xff0c;构建TMM三层体系&#xff08;真理层…...

编程新知 2026/4/6 2:22:25

PTQ量化实战：如何用Python一步步将VGG-16模型压缩到INT8（附完整代码）

PTQ量化实战&#xff1a;如何用Python一步步将VGG-16模型压缩到INT8&#xff08;附完整代码&#xff09; 当你在移动设备上使用人脸识别功能时&#xff0c;有没有想过这些复杂的神经网络是如何在有限的计算资源上运行的&#xff1f;答案往往藏在模型量化这个关键技术里。今天我…...

编程新知 2026/4/6 2:02:15