نمذجة التهديدات: منهجيات STRIDE وPASTA

نمذجة التهديدات تحدد الثغرات قبل أن يفعل المهاجمون.

نموذج STRIDE

S - انتحال الهوية
T - التلاعب بالبيانات
R - الإنكار
I - كشف المعلومات
D - حرمان الخدمة
E - رفع الامتيازات

PASTA (7 خطوات)

1. تحديد الأهداف
2. تحديد النطاق التقني
3. تفكيك التطبيق
4. تحليل التهديدات
5. تحليل الثغرات
6. نمذجة الهجوم
7. تحليل المخاطر والتأثير

الأدوات

- Microsoft Threat Modeling Tool
- OWASP Threat Dragon
- IriusRisk
- ThreatModeler