Modèle d’analyse des menaces STRIDE

Conçu pour les développeurs et les équipes de sécurité qui examinent un système avant son lancement, ce modèle confronte les composants de votre système aux six catégories de menace STRIDE : usurpation d’identité, altération, répudiation, divulgation d’informations, déni de service et élévation de privilèges. Chaque case à cocher indique où une menace spécifique s’applique réellement à un composant donné, et est accompagnée d’une note d’atténuation expliquant la manière dont le risque est traité. Il est idéal pour une revue structurée avant le lancement ou pour des vérifications récurrentes à chaque modification significative du système.