모든 템플릿

STRIDE 위협 모델링

228보기
1사용
0좋아요

보고하기

출시 전 시스템을 검토하는 개발자와 보안팀을 위해 만들어진 이 템플릿은 시스템 구성 요소를 여섯 STRIDE 위협 범주(스푸핑, 변조, 부인, 정보 노출, 서비스 거부, 권한 상승)에 대해 정리합니다. 각 체크박스는 특정 위협이 특정 구성 요소에 실제로 적용되는 지점을 표시하며, 해당 위협을 어떻게 처리하는지 설명하는 완화 메모가 함께 제공됩니다. 이 템플릿은 구조화된 출시 전 검토나 시스템에 중요한 변경이 있을 때마다 반복 점검하는 용도로 적합합니다.

lisa van der Gevel Wenteler

Game producer @ Student

Hi, I'm Lisa! I'm a student game producer working with teams to create games. During my game production work, I’ve made various documentation and communication templates to help with planning, collaboration and workflows. I’m excited to share these resources with you. Happy developing!


카테고리

유사한 템플릿