Sujet : threat-modelling
-
Modéliser les menaces d'une fonctionnalité avec STRIDE en une seule séance de travail
Représenter la fonctionnalité sous forme de diagramme de flux de données avec des frontières de confiance, passer chaque élément en revue selon les six catégories STRIDE, décider pour chaque menace de l'atténuer, l'éliminer, la transférer ou l'accepter, et consigner le résultat sous forme d'exigences testables ; les quatre questions du Threat Modeling Manifesto servent d'ordre du jour.
-
Modélisation des menaces sur la vie privée avec LINDDUN, en résumé
Parcourir un diagramme de flux de données élément par élément au regard des sept types de menaces LINDDUN (corrélation, identification, non-répudiation, détection, divulgation de données, méconnaissance et non-intervenabilité, non-conformité), consigner des scénarios par élément et choisir des mesures d'atténuation dans une liste courte ; un format en une seule séance, calqué sur une séance STRIDE.
Lisible par machine : JSON