Modelagem de ameaças STRIDE

Criado para desenvolvedores e times de segurança que revisam um sistema antes do lançamento, este modelo organiza os componentes do seu sistema segundo as seis categorias de ameaça do STRIDE: falsificação de identidade, manipulação, repúdio, divulgação de informações, negação de serviço e elevação de privilégios. Cada caixa de seleção indica onde uma ameaça específica se aplica, na prática, a um componente determinado, e vem acompanhada de uma nota de mitigação que explica como ela é tratada. Funciona bem como uma revisão estruturada antes do lançamento ou como uma verificação recorrente sempre que o sistema sofrer alterações significativas.