STRIDE rende sistematica l’analisi delle minacce nelle app
Testo scritto con l’intelligenza artificiale a partire da una fonte citata, senza revisione umana prima della pubblicazione.
Il modello nato in Microsoft e documentato da Ministry of Testing organizza le minacce in sei categorie e aiuta team non specialistici a trovare problemi di sicurezza già in fase di progettazione.
Un endpoint API espone posizioni e numeri di telefono perché nessuno lo ha protetto. STRIDE serve a scovare falle così, prima del rilascio1.
STRIDE nasce in Microsoft come modello per ordinare le minacce in sei famiglie precise. Spoofing, tampering, repudiation, information disclosure, denial of service, elevation of privilege. Ministry of Testing lo descrive come una checklist condivisibile tra tester, sviluppatori e colleghi non tecnici, utile per iniziare il threat modelling senza barriere di linguaggio o ruolo1.
Il valore pratico sta nel momento del design. Pensare alle minacce quando si disegna l’architettura costa meno che rincorrere vulnerabilità in produzione. STRIDE orienta la conversazione attorno a categorie chiare, così il team non resta paralizzato dall’ampiezza del tema sicurezza. Si parte semplice, poi si aggiunge dettaglio man mano che il sistema cresce1.
Il team mette l’applicazione su carta o su schermo. Attività, flussi di dati, confini di fiducia. Poi percorre ogni elemento e per ciascuna categoria chiede cosa potrebbe andare storto. Chi può fingere di essere un altro utente. Dove qualcuno può cambiare dati o codice. In quali casi un’azione può essere negata o attribuita ad altri. Cosa potrebbe divulgare informazioni. Come si può fermare il servizio. Dove si può ottenere un privilegio non dovuto1.
Esempi: un endpoint non protetto può rivelare la posizione e il numero di telefono degli utenti. Chiedersi se i log di audit permetterebbero a un utente di negare di aver approvato un pagamento. Verificare se un utente standard può raggiungere una pagina amministrativa cambiando un URL. Questi rischi emergono quando il gruppo attraversa il diagramma applicando STRIDE1.
Il threat modelling è la pratica più ampia di identificare e dare priorità alle minacce. STRIDE è un modo, tra i più usati, per classificare ciò che si cerca1.
Due trappole sono comuni. Trattare STRIDE come un foglio da spuntare, senza valutare l’impatto delle minacce su quell’applicazione specifica. Farlo una sola volta, all’inizio, e non aggiornare il modello quando cambiano funzionalità e flussi di dati1.
Il metodo è inclusivo. Non servono specialisti di sicurezza per contribuire in modo utile. Bastano esempi comprensibili e un diagramma semplice per far emergere idee da persone con qualsiasi background1.
Per rendere la discussione più concreta, esistono giochi di carte basati su STRIDE che suggeriscono minacce specifiche per ogni categoria1.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Rilettura. Un passaggio toglie i tic della prosa generata da un modello, come i contrasti costruiti e le frasi che annunciano invece di informare, senza toccare fatti e fonti.
- Fedeltà alle fonti. Un passaggio dedicato toglie ogni affermazione che le fonti non sostengono. Valutazione su questo pezzo: 9,5/10.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale: superato.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica. Questo articolo ha preso 8,1/10.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.