.NET開発基盤部会」によって運営されています。ConsiderationsのFlowに着目した脅威モデル。code漏洩にフォーカスした内容。identifierでClientに直接返される。refererを介して漏洩しない。Ownerの、そのscopeのリソースにアクセス可能になる。†キャッシュを無効化する。†DNSまたはARPスプーフィング攻撃者のスクリプトをダウンロードする。†スクリプトを取得するSDNを認証する。スクリプトの改竄の確認処理を実装する。