Modelowanie zagrożeń STRIDE

Przeznaczony dla programistów i zespołów ds. bezpieczeństwa przeprowadzających przegląd systemu przed uruchomieniem, ten szablon przyporządkowuje komponenty systemu do sześciu kategorii zagrożeń STRIDE: podszywanie się, manipulacja, zaprzeczenie, ujawnienie informacji, odmowa usługi oraz eskalacja uprawnień. Każde pole wyboru wskazuje, gdzie konkretne zagrożenie realistycznie dotyczy danego komponentu i towarzyszy mu notatka o środkach łagodzących, wyjaśniająca, jak jest ono obsługiwane. Dobrze sprawdza się jako ustrukturyzowany przegląd przed uruchomieniem lub jako powtarzalna kontrola za każdym razem, gdy system ulega znacznym zmianom.