STRIDE-Bedrohungsmodellierung

Dieses Template richtet sich an Entwickler und Sicherheitsteams, die ein System vor dem Start prüfen, und ordnet die Systemkomponenten den sechs STRIDE-Bedrohungskategorien zu: Spoofing, Manipulation, Abstreiten, Offenlegung von Informationen, Dienstverweigerung und Privilegieneskalation. Jedes Kästchen markiert, wo eine bestimmte Bedrohung realistisch auf eine Komponente zutrifft, und ist mit einem Hinweis zu Gegenmaßnahmen versehen, der erklärt, wie damit umgegangen wird. Es eignet sich sowohl für eine strukturierte Überprüfung vor dem Start als auch als wiederkehrende Kontrolle bei signifikanten Änderungen am System.