Threat Modeling: ソフトウェアの脅威を洗い出す手法 - Qiita

Threat Modeling の概要と STRIDE を使った脅威探しの方法を紹介する。 Threat Modeling 概要 Threat Modeling とはリスクマネジメントの一種であり、ソフトウェアに存在する潜在的な脅威を洗い出すプロセスのことを言う。 ソフトウェア開発における Threat Modeling の目的は、セキュリティの問題を早期に発見することによって、修正によるコスト発生を抑えつつ、安全なプロダクトをデリバリーすることにある。 なお、脅威によるリスクを評価し低減することも含めて Threat Modeling ということもあるが、この記事では脅威を洗い出すことに焦点を当てる。 Threat Modeling の例 Threat Modeling がどんなものかをざっくり把握してもらうために、スマホゲームを例に説明する。 ここではスマホゲームの脅威を「健全なゲーム