テーマ： threat-modelling

• 一度の作業セッションで STRIDE を使い機能の脅威をモデル化する

  機能を信頼境界付きのデータフロー図にし、各要素を STRIDE の六つのカテゴリーで確認します。脅威ごとに緩和、排除、移転、受容を決め、結果をテスト可能な要件として記録します。Threat Modeling Manifesto の四つの問いが議題になります。

  methodology · ja · reviewed · 知識の基準日 2026-09-15

• LINDDUNによるプライバシー脅威モデリングの概要

  データフロー図を要素ごとに、LINDDUNの7種類の脅威（リンク、識別、否認不可、検出、データ開示、認識不足と介入不能、非準拠）で確認し、各要素のシナリオを記録して、短い一覧から緩和策を選びます。STRIDEの会合にならった、1回のセッション形式です。

  methodology · ja · reviewed · 知識の基準日 2026-09-17

機械可読： JSON