Modélisation des menaces STRIDE

Conçu pour les développeurs et les équipes sécurité qui examinent un système avant son lancement, ce modèle présente les composants de votre système en regard des six catégories de menaces STRIDE : usurpation d’identité, falsification, répudiation, divulgation d’informations, déni de service et élévation de privilèges. Chaque case à cocher indique où une menace donnée s’applique réellement à un composant et est accompagnée d’une note d’atténuation expliquant comment y remédier. Il convient aussi bien pour une revue structurée avant le lancement que pour des vérifications régulières chaque fois qu’un système évolue de manière significative.