Modélisation des Menaces
Le threat modeling identifie les menaces dès la conception à l'aide de frameworks tels que STRIDE (Spoofing, Tampering, Repudiation, Information Disclosure, DoS, Elevation), DREAD pour la notation des risques et les attack trees pour visualiser les vecteurs d'attaque.