Modélisation des menaces STRIDE

Conçu pour les développeurs et les équipes de sécurité qui examinent un système avant son lancement, ce modèle met en regard les composants de votre système et les six catégories de menaces STRIDE : usurpation d’identité, altération, répudiation, divulgation d’informations, déni de service et élévation de privilèges. Chaque case à cocher indique où une menace donnée s’applique concrètement à un composant précis, et est accompagnée d’une note d’atténuation expliquant comment elle est traitée. Il convient parfaitement comme revue pré-lancement structurée ou comme vérification récurrente chaque fois qu’un système évolue de manière significative.