STRIDE нашёл архитектурный дефект, который SAST пропустил: отсутствие trust boundary между API Gateway и микросервисами — любой сервис читал данные соседа без авторизации.Час у whiteboard с DFD и STRIDE-per-element закрыл дыру до...
Threat Modeling для разработчиков: STRIDE, PASTA и деревья атак на практике
Источник: codeby.net