STRIDE 脅威モデリング

リリース前にシステムをレビューする開発者やセキュリティチーム向けに作られた本テンプレートは、システムの各コンポーネントをSTRIDEの6 つの脅威カテゴリ（Spoofing（なりすまし）、Tampering（改ざん）、Repudiation（否認）、Information Disclosure（情報漏えい）、Denial of Service（サービス拒否）、Elevation of Privilege（権限昇格））に照らして整理します。各チェックボックスは、特定の脅威が実際にどのコンポーネントに該当するかを示し、どのように対処するかを説明するノートが付いています。本テンプレートは、構造化されたリリース前レビューや、システムに大きな変更があるたびに繰り返して実施するチェックに適しています。