当前位置：首页 > news >正文

软件安全设计

news 2025/11/9 15:52:43

一，STRIDE 威胁建模

1，STRIDE

2，总体流程（关键步骤）

3，数据流图的4类元素

二，安全设计原则

三，安全属性

一，STRIDE 威胁建模

1，STRIDE

STRIDE 是由Microsoft安全研究人员于 1999 年创建，是一种以开发人员为中心的威胁建模方法，通过此方法可识别可能影响应用程序的威胁、攻击、漏洞，进而设计对应的缓解对策，以降低安全风险并满足公司的安全目标。

STRIDE为每一种威胁英文的首写字母，Spoofing欺骗、Tampering篡改、Repudiation否认、Information disclosure信息泄露、Denial of Service拒绝服务、Elevation of privilege特权提升。

2，总体流程（关键步骤）

绘制数据流图

分析威胁

评估风险

制定消减措施

落实消减措施

3，数据流图的4类元素

外部实体、处理过程（进程）、数据存储、数据流

数据存储中Repudiation（抵赖）是红色，表示只有存储的数据是审计类日志才会有抵赖的风险，存储其他数据的时候无抵赖。

二，安全设计原则

设计	安全原则
开放设计	假设攻击者具有源代码和规格。
故障安全预设值	出故障时自动关闭，无单点故障。
最低权限	只分配所需的权限。
机制经济性	保持简单、易懂的特性。
分离权限	不允许根据单一条件执行操作。
总体调节	每次检查所有内容。
最低公用机制	注意保护共享资源。
心理可接受性	他们将使用它吗？

三，安全属性

安全属性	详细
机密性	数据只应限具有权限的人员访问。
完整性	数据和系统资源只限适当的人员以适当的方式进行更改。
可用性	系统在需要时一切就绪，可以正常操作。
身份验证	建立用户身份（或者接受匿名用户）。
授权	明确允许或拒绝用户访问资源。
认可	用户无法在执行某操作后否认执行了此操作。

例子：

软件安全设计

目录一，STRIDE 威胁建模 1，STRIDE 2，总体流程（关键步骤） 3，数据流图的4类元素二，安全设计原则三，安全属性一，STRIDE 威胁建模 1，STRIDE STRIDE 是…...

编程日记 2023/12/12 20:30:40

Mysql、Oracle安全项检查表及操作脚本

软件开发全资料获取：点我获取 Mysql检查表 Oracle检查表...

编程日记 2023/12/12 20:29:38

单片双向马达驱动芯片D6208的芯片描述

D6208 是一块单片双向马达驱动电路，它使用TTL电平的逻辑信号就能控制卡式录音机和其它电子设备中的双向马达。该电路由一个逻辑部分和一个功率输出部分组成。逻辑部分控制马达正、反转向及制动，功率输出部分根据逻辑控制能提供100mA（典型值&a…...

编程日记 2023/12/12 20:28:37

使用ansible命令部署k8s集群

1.部署ansible集群使用python脚本一个简单的搭建ansible集群-CSDN博客 2.ansible命令搭建k8s： 1.主机规划： 节点IP地址操作系统配置server192.168.174.150centos7.92G2核client1192.168.174.151centos7.92G2核client2192.168.174.152centos7.92G2核…...

编程日记 2023/12/12 20:23:33

【上海大学数字逻辑实验报告】四、组合电路（三）

一、实验目的掌握多路选择器74LS151的原理。掌握译码器74LS138的原理。学会在Quartus II上使用多路选择74LS151设计电路。学会在Quartus II上使用译码器74LS138设计电路。二、实验原理多路选择器又称数据选择器或多路开关，它是一种多路输入单路输出的组合逻…...

编程日记 2023/12/12 20:21:31

centos安装node 、npm 、nvm

你好，这是Bing。我可以帮你用nodejs写一个http服务器。😊 根据我的搜索结果，你需要使用 require 指令来加载和引入 http 模块，然后使用 http.createServer 方法来创建一个服务器实例，最后使用 listen 方法来监听一个端…...

编程日记 2023/12/12 20:20:30

年终福利｜鹅厂重磅AI绘画训练营带你玩转SD

2023年，AI绘画火遍全网，站在12月的中旬回望，这个AI时代必备技能你get了吗？如何掌握图像生成方法？怎样基于Stable Diffusion打造个人专属AI绘画模型，落地项目应用？ 腾讯云开发者社区联合腾讯云AI…...

编程日记 2023/12/12 20:18:28

arXiv学术速递笔记12.8

文章目录一、GSGFormer: Generative Social Graph Transformer for Multimodal Pedestrian Trajectory Prediction（GSGFormer：用于多通道行人轨迹预测的产生式社会图转换器）二、AnimateZero: Video Diffusion Models are Zero-Shot Image An…...

编程日记 2023/12/12 20:17:27

大模型元年压轴盛会定档12月28日，第十届WAVE SUMMIT即将启航

文章目录 1. 前言2. WAVE SUMMIT五载十届，AI开发者热血正当时3. 酷炫前沿、星河共聚！大模型技术生态发展正当时 1. 前言回望2023年，大语言模型或许将是科技史上最浓墨重彩的一笔。从技术、产业到生态，大语言模型在突飞猛进中加速…...

编程日记 2023/12/12 20:14:25

基于conda环境使用mamba/conda安装配置QIIME 2 2023.9 Amplicon扩增子分析环境，q2cli主要功能模块介绍及使用

QIIME 2 2023.9 Amplicon Distribution介绍： 概述 qiime团队专门针对高通量扩增子序列分析退出的conda集成环境，包括了主要和常见的扩增子分析模块，用户可以单独使用各个模块，也可以使用各模块组成不同的分析流程。从2023.09版本…...

编程日记 2023/12/12 20:12:23

腾讯-轻量应用服务器centos7中宝塔安装MySQL8.0出现内存不足

目录前言出现的问题: 解决方法： 编译安装： 极速安装其他我的其他博客前言说实话，本人也就是个穷学生买不起啥大的服务器啥的，整了个2核 2内存的服务器用宝塔按mysql5.5是没问题的，一切换8.0就提醒内存不足…...

编程日记 2023/12/12 20:11:22

调用Win10隐藏的语音包

起因在做一个文本转语音的Demo的时候，遇到了语音包无法正确被Unity识别的问题。明明电脑上安装了语音包但是代码就是识别不出来原因具体也不是非常清楚，但是如果语言包是在的话，大概率是Win10系统隐藏了。确定语言包首先查看%windi…...

编程日记 2023/12/12 20:09:21

【WPF】应用程序和已知安卓设备的局域网IP之间进行通信

要在WPF应用程序和已知安卓设备的局域网IP之间进行通信，可以使用Socket通信。以下是一个基本的示例： 在WPF应用程序中创建一个Socket对象并连接到安卓设备的IP地址和端口号： using System.Net.Sockets;// 创建一个Socket对象 Socket socket…...

编程日记 2023/12/12 20:05:18

linux Ubuntu下，第一个C++程序访问数据库，遇到的问题，及解决办法

在ubuntu下安装了mysql，mysql以后，编写了第一个访问数据库的程序： #include <iostream> #include <string> #include <cstdlib> //for system #include <mysql.h>using namespace std;int main() {mysqlpp::Connect…...

编程日记 2023/12/12 20:04:17

【Flink on k8s】- 7 - 在本地运行第一个 flink wordcount job

目录 1、环境准备 2、代码开发 3、启动运行 4、在控制台找到 web ui，查看监控...

编程日记 2023/12/12 20:03:16

velocity-engine-core是什么？Velocity模板引擎的使用

velocity-engine-core是什么？Velocity模板引擎的使用 1. 常见的模板引擎2. Velocity 的语法3.Velocity的使用相信在日常开发中或多或少都听过或者使用过模板引擎，比如熟知的freemarker, thymeleaf等。而模板引擎就是为了实现View和Data分离而产生的。而…...

编程日记 2023/12/12 20:02:15

【华为od】存在一个m*n的二维数组，其成员取值范围为0，1。其中值为1的元素具备扩散性，每经过1S，将上下左右值为0的元素同化为1。

存在一个m*n的二维数组，其成员取值范围为0，1。其中值为1的元素具备扩散性，每经过1S，将上下左右值为0的元素同化为1。将数组所有成员初始化为0，将矩阵的[i, j]和[m,n]位置上元素修改成1后，在经过多长时间所有元素变为1。输入描述输入的前两个数字是矩阵大小。后面是数字…...

编程日记 2023/12/12 20:00:14

一、主库搭建 1.构建主库镜像 # 运行mysql镜像，配置端口3307为主库 docker run -p 3307:3306 --name mysql-master --privilegedtrue -v /mydata/mysql-master/log:/var/log/mysql -v /mydata/mysql-master/data:/var/lib/mysql -v /mydata/mysql-master/conf:/etc…...

编程日记 2023/12/12 19:58:13

消费升级：无人零售的崛起与优势

消费升级：无人零售的崛起与优势随着人们生活水平的提高，消费内容正在从生存型消费转向以精神体验和享乐为主的发展型消费。社会居民的消费结构不断变迁，明显呈现消费升级趋势。个性化和多元化消费势头正在崛起，特别是无人零售的自…...

编程日记 2023/12/12 19:55:10

【开题报告】基于SpringBoot的煤炭企业安全宣传学习平台的设计与实现

1.选题背景煤炭企业作为我国能源行业的重要组成部分，承担着国民经济的支撑和推动作用。然而，煤炭生产过程中存在较高的安全风险，煤矿事故频发，给人员生命财产安全带来严重威胁，也给社会稳定和经济发展带来不利影响。…...

编程日记 2023/12/12 19:54:09

变量 varablie 声明- Rust 变量 let mut 声明与 C/C++ 变量声明对比分析

一、变量声明设计：let 与 mut 的哲学解析 Rust 采用 let 声明变量并通过 mut 显式标记可变性，这种设计体现了语言的核心哲学。以下是深度解析： 1.1 设计理念剖析安全优先原则：默认不可变强制开发者明确声明意图 let x 5; …...

编程新知 2025/9/28 20:12:12

多模态2025：技术路线“神仙打架”，视频生成冲上云霄

文｜魏琳华编｜王一粟一场大会，聚集了中国多模态大模型的“半壁江山”。智源大会2025为期两天的论坛中，汇集了学界、创业公司和大厂等三方的热门选手，关于多模态的集中讨论达到了前所未有的热度。其中，…...

编程新知 2025/11/8 18:04:44

论文解读：交大港大上海AI Lab开源论文 | 宇树机器人多姿态起立控制强化学习框架（二）

HoST框架核心实现方法详解 - 论文深度解读（第二部分）《Learning Humanoid Standing-up Control across Diverse Postures》系列文章：论文深度解读 + 算法与代码分析（二）作者机构：上海AI Lab, 上海交通大学, 香港大学, 浙江大学, 香港中文大学论文主题：人形机器人…...

编程新知 2025/8/4 18:55:37

DeepSeek 赋能智慧能源：微电网优化调度的智能革新路径

目录一、智慧能源微电网优化调度概述1.1 智慧能源微电网概念1.2 优化调度的重要性1.3 目前面临的挑战二、DeepSeek 技术探秘2.1 DeepSeek 技术原理2.2 DeepSeek 独特优势2.3 DeepSeek 在 AI 领域地位三、DeepSeek 在微电网优化调度中的应用剖析3.1 数据处理与分析3.2 预测与…...

编程新知 2025/10/22 9:33:26