STRIDE por elemento

4 tareas · 40 min · Principiante

Con el diagrama y sus fronteras acordados toca la segunda pregunta: qué puede salir mal. STRIDE es un vocabulario de seis categorías que convierte esa pregunta en una rutina: para cada elemento del diagrama se pregunta solo por las categorías que le corresponden. Lindero te entrega su primer borrador de amenazas, escrito con prisa y sin revisar, y tu trabajo es revisarlo como se revisa un borrador ajeno: buscando lo que está mal puesto y lo que falta.

0 de 4 · 0%

Objetivo de la sala

STRIDE son las iniciales de seis maneras de fallar, cada una frente a una propiedad que el sistema quiere conservar. Suplantación de identidad contra la autenticidad; manipulación de datos contra la integridad; repudio contra el no repudio; divulgación de información contra la confidencialidad; denegación de servicio contra la disponibilidad; elevación de privilegios contra la autorización.

Para decidir la categoría de una amenaza no se mira cómo se haría, se mira qué propiedad se pierde. Una misma historia puede tocar dos categorías; entonces se escriben dos filas, cada una con su mitigación.

Responde para continuar

Un asociado afirma que nunca pidió un anticipo y el sistema no guarda quién lo pidió ni desde dónde. ¿Qué categoría y qué propiedad aplican?

Manipulación (T), integridad Repudio (R), no repudio del asociado Suplantación (S), autenticidad del usuario

Ver pista de ayuda

La propiedad que se pierde es la de poder demostrar quién hizo qué. Revisa la tabla de `modelo/stride-por-elemento.txt`.

No todas las categorías aplican a todos los elementos. Una entidad externa puede ser suplantada o negar lo que hizo, pero no «ser manipulada» desde dentro del sistema. Un flujo se puede alterar, leer o cortar. Un proceso, que ejecuta código, admite las seis. Por eso la tabla de trabajo del equipo tiene una columna por tipo de elemento, y el método se hace elemento por elemento, no por intuición.

Revisa el borrador con esa tabla en la mano. Cada fila tiene una categoría puesta por quien la escribió, y una está mal: la descripción pierde una propiedad distinta de la que la categoría anuncia.

Responde para continuar

¿Qué amenaza del borrador tiene la categoría equivocada? Escribe su identificador.

Ver pista de ayuda

Para cada fila pregúntate qué propiedad se pierde de verdad con lo que describe el escenario y compárala con la letra de la columna de categoría.

Un borrador se revisa también por sus ausencias. El método da una garantía: si cada elemento se examina, cada elemento tiene al menos una fila o una nota que dice por qué no. Un almacén sin ninguna amenaza no es un almacén seguro, es un almacén que nadie miró.

Entre los seis almacenes de Lindero hay uno que guarda datos que cualquiera querría ver y que el borrador pasó por alto. Cruza diagrama/elementos.txt con la columna de elementos del borrador.

Responde para continuar

¿Qué almacén de datos no aparece en ninguna fila del borrador? Escribe su nombre.

Ver pista de ayuda

Los almacenes llevan la letra A en la tabla de elementos. Marca cuáles aparecen en la columna de elemento del borrador.

Una vez corregida la categoría, el reparto del borrador cuenta una historia. Si casi todas las amenazas caen en una sola letra, el equipo pensó en lo que le es familiar y dejó otras categorías sin explorar. Esa asimetría no es un error de las filas existentes sino una señal de lo que falta preguntar: aquí, sobre todo, lo que el sistema no registra.

Aplica la corrección de la tarea 2 y cuenta.

Responde para continuar

Con la categoría corregida, ¿cuántas amenazas del borrador quedan en la categoría S?

Ver pista de ayuda

Recorre la columna de categoría después de cambiar la letra de la fila equivocada. Cuenta solo las filas con S.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Las seis categorías Lab

2 Una pregunta por tipo de elemento Lab

3 Lo que no se preguntó Lab

4 El borrador, ya corregido Lab

Whoami-Labs Pro utiliza cookies