Threat modeling
Strukturerad analys av säkerhetshot mot ett system. Görs vid design-fas innan kod skrivs. Output: hot-list + mitigations + risk-rangerade prioritering. Standard-praxis i security-mature organisationer.
Frameworks: STRIDE (Microsoft), DREAD (Microsoft), PASTA (process-fokus), Trike (auto-genererat), MITRE ATT&CK (knowledge-base). DFD (Data Flow Diagram) som grund. Klassisk workflow: rita DFD → identifiera trust-boundaries → för varje data-flow asocia möjliga STRIDE-hot → designa mitigation. OWASP Threat Dragon är open source-verktyg. Adam Shostack's bok "Threat Modeling" är standard-referens. Modern AI-augmented: GitHub Copilot + ChatGPT för draft-modeling, sen mänsklig review.