EMZETT.Kurz erklärt
Threat Modeling sucht systematisch nach Bedrohungen, bevor etwas gebaut oder ausgeliefert wird. STRIDE ist ein Merkschema mit sechs Bedrohungsarten.
Genauer
Man zeichnet das System als Datenflussdiagramm (Akteure, Prozesse, Speicher, Datenflüsse, Vertrauensgrenzen) und fragt an jeder Stelle: Was kann schiefgehen? Danach bewertet man Risiken und plant Gegenmaßnahmen. Früh entdeckte Lücken sind viel billiger zu beheben.