STRIDE-Bedrohungsmodellierung

Für Entwickler und Sicherheitsteams, die ein System vor dem Start überprüfen, ordnet dieses Template die Systemkomponenten den sechs STRIDE-Bedrohungskategorien zu: Spoofing (Identitätsfälschung), Tampering (Manipulation), Repudiation (Nichtabstreitbarkeit), Information Disclosure (Informationsweitergabe), Denial of Service (Dienstverweigerung) und Elevation of Privilege (Privilegienerhöhung). Jedes Kästchen markiert, wo eine bestimmte Bedrohung realistisch für eine bestimmte Komponente zutrifft und ist mit einem Merkzettel verbunden, der erklärt, wie damit umgegangen wird. Es eignet sich gut für eine strukturierte Überprüfung vor dem Start oder als wiederkehrende Kontrolle, wenn sich das System erheblich ändert.