CAPEC-549 Local Execution of Code | الگوی حمله استاندارد CAPEC

امنیت 1 بازدید
CAPEC-549 Local Execution of Code یک الگوی حمله در فهرست CAPEC است که روش سوءاستفاده مهاجم از یک ضعف یا طراحی ناامن را توصیف می‌کند. این نوع دسته‌بندی برای مدل‌سازی تهدید، طراحی سناریوهای تست نفوذ و آموزش تیم‌های توسعه کاربرد دارد. آشنایی با آن کمک می‌کند راهکار دفاعی فقط روی یک باگ خاص متمرکز نباشد و مسیر حمله به‌صورت کامل پوشش داده شود.