STRIDE 脅威モデリング

リリース前にシステムをレビューする開発者やセキュリティチーム向けに作られたこのテンプレートは、システムの各コンポーネントを STRIDE の 6 つの脅威カテゴリ（spoofing（なりすまし）、tampering（改ざん）、repudiation（否認）、information disclosure（情報漏洩）、denial of service（サービス拒否）、elevation of privilege（権限昇格））に照らして整理します。各チェックボックスは、特定の脅威が実際に該当するコンポーネントを示し、その対処方法を説明するノートが併記されています。リリース前の体系的なレビューとして、またはシステムに大きな変更があった際の定期的な確認として有効です。