نمذجة التهديدات تحدد الثغرات قبل أن يفعل المهاجمون.
نموذج STRIDE
S - انتحال الهوية
T - التلاعب بالبيانات
R - الإنكار
I - كشف المعلومات
D - حرمان الخدمة
E - رفع الامتيازاتPASTA (7 خطوات)
1. تحديد الأهداف
2. تحديد النطاق التقني
3. تفكيك التطبيق
4. تحليل التهديدات
5. تحليل الثغرات
6. نمذجة الهجوم
7. تحليل المخاطر والتأثيرالأدوات
- Microsoft Threat Modeling Tool
- OWASP Threat Dragon
- IriusRisk
- ThreatModeler