Threat Modeling
アプリケーションに影響を与える脅威、攻撃、脆弱性、対策を特定する技術
モデリング手法として5つのステップを繰り返すよう紹介している
- Defining security requirements.
- Creating an application diagram.
- Identifying threats.
- Mitigating threats.
- Validating that threats have been mitigated.
www.microsoft.com https://www.microsoft.com/en-us/securityengineering/sdl/threatmodeling