脅威モデリング

脅威モデリングは、STRIDE（Spoofing、Tampering、Repudiation、Information Disclosure、DoS、Elevation）などのフレームワーク、リスクスコアリングのための DREAD、攻撃ベクトルを可視化する攻撃ツリーを用いて、設計段階で脅威を特定します。