Security Lifecycle Development
Qualche notte fa facevo fatica a dormire…vuoi per il caldo, vuoi per chissà cosa…ho tirato fuori il mio Security Lifecycle Development e ho dato un bel botto in avanti alla sua lettura. Mi sono imbattuto – da buon ignorante – nell’acronimo STRIDE che mi ha fatto ridere almeno quanto la prima volta che ho sentito citare CRUD.
STRIDE è un acronimo le cui iniziali stanno per Spoofing, Tampering, Repudiation, Information disclosure, Deniaf of service ed Elevation of privilege. Nel libro vengono solamente citate nei loro concetti essenziali, ma son convinto che si potrebbero scrivere centinaia e centinaia di pagine su ciascuna delle minacce di sicurezza elencate prima.
Questo articolo su MSDN Magazine del Novembre 2006 riprende tutti questi concetti. Avevo già l’abbonamento a MSDN Magazine in quel periodo, ma evidentemente devo aver accantonato l’articolo pensando che non servisse nel mio lavoro. Ma la lettura di Security Development Lifecycle mi sta facendo davvero ricredere.
Technorati Tags: programming security book
Send to Kindle