Моделирование угроз с помощью STRIDE

Коротко: Моделирование угроз систематически ищет угрозы до того, как что-то построено или выпущено. STRIDE — мнемоника с шестью видами угроз.

Подробнее: Систему рисуют как диаграмму потоков данных (участники, процессы, хранилища, потоки данных, границы доверия) и в каждой точке спрашивают: что может пойти не так? Затем оценивают риски и планируют меры противодействия. Найденные рано бреши исправлять намного дешевле.