Bedrohungsmodell mit STRIDE

Das lernen Sie in dieser Lektion

• aus dem C4-Modell ein Datenflussdiagramm mit externen Entitäten, Prozessen, Datenspeichern, Datenflüssen und Vertrauensgrenzen ableiten
• mit STRIDE je Element systematisch Bedrohungen finden und so formulieren, dass man sie prüfen kann
• Risiken mit Wahrscheinlichkeit und Auswirkung einschätzen und je Bedrohung eine Antwort wählen: verringern, vermeiden, übertragen oder begründet annehmen
• das Bedrohungsmodell als Markdown im Repository führen, seine Form mit einem Werkzeug prüfen und offene Gegenmaßnahmen als Issues anlegen
• drei Gegenmaßnahmen sofort umsetzen und mit Tests belegen