Modélisation des menaces visuelle

La modélisation des menaces pour les produits logiciels est un processus d'analyse des représentations du système afin de mettre en évidence les préoccupations relatives aux caractéristiques de sécurité, de confidentialité et d'éthique.

Il existe aujourd'hui de nombreuses façons d'y parvenir, y compris des outils automatisés et des approches telles que la modélisation des menaces « en tant que code ».

Utiliser un outil avant de connaître les bases et de réaliser quelques modèles de menaces manuellement pourrait créer un produit peu sûr, car vous comptez sur autre chose pour faire le travail sans en connaître les particularités.

Ce modèle introduit un processus validé par la pratique qui vous guide à travers les étapes pour créer un modèle utile, impliquant toute votre équipe et fournissant les connaissances nécessaires pour comprendre et créer votre modèle de menaces.

Une documentation exhaustive sur le modèle est disponible dans ce dépôt,