Modelowanie zagrożeń STRIDE

Przeznaczony dla deweloperów i zespołów ds. bezpieczeństwa przeprowadzających przegląd systemu przed uruchomieniem, ten szablon przypisuje komponenty systemu do sześciu kategorii zagrożeń STRIDE: podszywanie się, manipulacja, zaprzeczenie, ujawnienie informacji, odmowa usługi oraz eskalacja uprawnień. Każde pole wyboru zaznacza, gdzie dane zagrożenie realistycznie dotyczy konkretnego komponentu, a obok znajduje się notatka opisująca środki łagodzące i wyjaśniająca, jak zagrożenie jest adresowane. Sprawdza się jako uporządkowany przegląd przed uruchomieniem lub jako cykliczna kontrola za każdym razem, gdy system ulega istotnym zmianom.