Modelo de amenazas del diseño entregado

3 tareas · 40 min · Principiante

El análisis STRIDE del diagrama de flujo de datos identifica los puntos de ataque sobre la API de división de cuentas, la cola de eventos y la base de datos.

0 de 3 · 0%

Objetivo de la sala

El análisis STRIDE del diagrama de flujo de datos identifica los puntos de ataque sobre la API de división de cuentas, la cola de eventos y la base de datos.

El riesgo de que usuarios no autorizados aprueben cobros a miembros ajenos corresponde a la vulneración de privilegios.

Consulta la tabla modelo_stride e identifica la categoría STRIDE para API_DIVIDIR_CUENTA.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla modelo_stride, ¿cuál es la categoria_amenaza para API_DIVIDIR_CUENTA?

Evitar inconsistencias en saldos compartidos demanda transacciones protegidas con bloqueo pesimista.

Consulta la tabla modelo_stride y extrae la mitigación para BASE_DATOS_TRANSACCIONES.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla modelo_stride, ¿cuál es la mitigacion_disenada para BASE_DATOS_TRANSACCIONES?

El desconocimiento de entrega de cobros entre usuarios atenta contra la trazabilidad del sistema.

Consulta la tabla modelo_stride e indica la categoría para COLA_MENSAJERIA_NOTIF.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla modelo_stride, ¿cuál es la categoria_amenaza para COLA_MENSAJERIA_NOTIF?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Simulacro 1 · Modelo STRIDE de Pagos Compartidos

Consola de lectura · salidas guardadas

Tablas

modelo_stride

elemento_arquitectura
categoria_amenaza
impacto_potencial
mitigacion_disenada

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Categoría de amenaza en la API de división de cuentas Lab

2 Mitigación diseñada para la base de datos Lab

3 Amenaza asociada a la cola de notificaciones Lab

Whoami-Labs Pro utiliza cookies