Threat Modeling: STRIDE und DREAD

Threat Modeling

Threat Modeling identifiziert Bedrohungen bereits in der Designphase mithilfe von Frameworks wie STRIDE (Spoofing, Tampering, Repudiation, Information Disclosure, DoS, Elevation), DREAD zur Risikobewertung und Attack Trees zur Visualisierung von Angriffsvektoren.