IT用語集 › セキュリティ › 脅威モデル
「誰が、どうやって攻撃してくるか、そして何をするか」を体系的に整理する作業である。
代表的なフレームワークは、MicrosoftのSTRIDE、DREAD、PASTAなど。守るべき資産は何か、攻撃者は誰か、侵入口はどこか、といった問いを立てる。設計の早い段階で行い、コードベースと並行して更新する。誤ったアーキテクチャを防げるので、後から直すより安上がりだ。