Modelagem de Ameaças STRIDE

Desenvolvido para desenvolvedores e times de segurança que revisam um sistema antes do lançamento, este modelo relaciona os componentes do seu sistema com as seis categorias de ameaça do STRIDE: falsificação, adulteração, repúdio, divulgação de informações, negação de serviço e elevação de privilégios. Cada caixa de seleção indica onde uma ameaça específica se aplica de forma realista a um componente específico, acompanhada de uma nota de mitigação que explica como esse risco é tratado. Funciona bem como uma revisão estruturada pré-lançamento ou como uma verificação recorrente sempre que o sistema sofrer alterações significativas.