威胁模型分析-数据流图
2023-03-24 10:53:46 1 举报
威胁模型,一种特定类型的数据流图,可视化独立、分组和共享的组件如何通过连接路径相互通信以及与外部实体通信。
作者其他创作
大纲/内容
C02
A01
库存
数据记录器
数据中心(受限制)
支付合作伙伴
命令
互联网
用户API
攻击者
描述
支付API
T02
ID
A02
审核日志
用户凭据信用卡数据
C03
C01C02C03
C01
数据存储
安全控制
验证密码散列TLS
订单处理器
网站
User
T03
用户机器
HTTPS
T01
T01T02T03
数据中心(受保护)
支付
恶意用户中间人攻击妥协的付款伙伴
用户
A01A02
用户网络
资产
0 条评论
回复 删除
下一页