STRIDE ile tehdit modelleme

Kısaca: Tehdit modelleme, bir şey inşa edilmeden veya yayımlanmadan önce tehditleri sistematik arar. STRIDE altı tür tehdit içeren bir anımsatıcıdır.

Biraz daha ayrıntılı: Sistemi bir veri akış diyagramı olarak çizersiniz (aktörler, süreçler, depolar, veri akışları, güven sınırları) ve her noktada sorarsınız: ne ters gidebilir? Sonra riskleri değerlendirir ve karşı önlemleri planlarsınız. Erken bulunan açıklar çok daha ucuza giderilir.