Threat Modeling
Strukturierte Analyse der Sicherheitsbedrohungen für ein System. Erfolgt in der Design-Phase, bevor Code geschrieben wird. Ergebnis: Bedrohungsliste, Gegenmaßnahmen und eine nach Risiko priorisierte Rangfolge. Standardpraxis in sicherheitsreifen Organisationen.
Frameworks: STRIDE (Microsoft), DREAD (Microsoft), PASTA (Prozessfokus), Trike (automatisch generiert), MITRE ATT&CK (Wissensdatenbank). Als Grundlage dient ein DFD (Data Flow Diagram). Klassischer Ablauf: DFD zeichnen → Vertrauensgrenzen identifizieren → für jeden Datenfluss mögliche STRIDE-Bedrohungen zuordnen → Gegenmaßnahme entwerfen. OWASP Threat Dragon ist ein Open-Source-Werkzeug dafür. Adam Shostacks Buch "Threat Modeling" gilt als Standardreferenz. Modernes, KI-gestütztes Vorgehen: GitHub Copilot und ChatGPT für einen ersten Entwurf, danach menschliches Review.