STRIDE
Moyen mnémotechnique de modélisation des menaces : Spoofing, Tampering, Repudiation, Information disclosure, Denial of service, Elevation of privilege. Microsoft, 1999. La grille de lecture standard de la conception sécurisée.
Pour chaque élément d'un diagramme de flux de données (processus, flux, stockage, entité externe), on se demande : un attaquant peut-il usurper une identité ? Falsifier des données ? Nier avoir agi (répudiation) ? Divulguer des informations ? Provoquer un déni de service ? Élever ses privilèges ? Chaque lettre correspond à une propriété de sécurité : S→authentification, T→intégrité, R→non-répudiation, I→confidentialité, D→disponibilité, E→autorisation. Usage classique : parcourir une architecture de microservices et classer les menaces service par service. Compléments : DREAD (notation du risque) et MITRE ATT&CK (techniques d'attaque concrètes). Débat moderne : STRIDE par élément ou STRIDE par interaction.