Modelagem de ameaças STRIDE

Projetado para desenvolvedores e times de segurança que revisam um sistema antes do lançamento, este modelo mapeia os componentes do seu sistema segundo as seis categorias de ameaça do STRIDE: falsificação, adulteração, repúdio, divulgação de informações, negação de serviço e elevação de privilégios. Cada caixa de seleção indica onde uma ameaça específica se aplica de forma realista a um componente específico, acompanhada de uma nota de mitigação que explica como o risco é tratado. Funciona bem como uma revisão estruturada antes do lançamento ou como uma verificação periódica sempre que o sistema sofre mudanças significativas.