Modello delle minacce
Lavoro strutturato sul tema «chi potrebbe attaccarci, come, e che cosa facciamo in proposito».
Framework: STRIDE (Microsoft), DREAD, PASTA. Le domande: quali asset vanno protetti? Chi sono gli attaccanti? Quali sono i punti di ingresso? Si fa presto nella fase di progettazione e si aggiorna insieme al codice. Evita architetture sbagliate, e costa meno che rimediare dopo.