タグ

STRIDEに関するItisangoのブックマーク (1)

  • 脅威 - Microsoft Threat Modeling Tool - Azure

    Threat Modeling Tool は、Microsoft セキュリティ開発ライフサイクル (SDL) の主要な要素です。 これを使用すると、ソフトウェア アーキテクトは早い段階で潜在的なセキュリティの問題を特定し、危険を軽減することができます。早い段階であれば、問題の解決は比較的容易で、コスト効率も良くなります。 そのため、開発総コストを大幅に軽減できます。 また、このツールはセキュリティの専門家ではないユーザーを想定して設計され、脅威モデルの作成と分析に関するわかりやすいガイダンスが用意されているため、すべての開発者が簡単に脅威をモデリングできます。 Threat Modeling Tool にアクセスして今日から始めましょう。 Threat Modeling Tool を使用すると、以下のような特定の質問に答えることができます。 攻撃者はどのような方法で認証データを変更できるか

    脅威 - Microsoft Threat Modeling Tool - Azure
    Itisango
    Itisango 2021/12/30
    “これらの種類の特定の質問をより適切に定式化できるように、Microsoft は STRIDE モデルを使用しています。このモデルではさまざまな種類の脅威を分類し、セキュリティに関する会話全体を簡単にします。”
  • 1