STRIDE Threat Modelling

Für Entwickler und Sicherheitsteams, die ein System vor dem Start prüfen, legt diese Vorlage die Komponenten deines Systems den sechs STRIDE-Bedrohungskategorien gegenüber: spoofing, tampering, repudiation, information disclosure, denial of service und elevation of privilege. Jedes Kästchen markiert, wo eine bestimmte Bedrohung realistisch auf eine bestimmte Komponente zutrifft, jeweils kombiniert mit einem Merkzettel zur Risikominderung, der erklärt, wie damit umgegangen wird. Die Vorlage eignet sich gut für eine strukturierte Überprüfung vor dem Start oder als wiederkehrende Kontrolle, wann immer sich ein System wesentlich ändert.