脅威モデリング の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• 脅威モデリング へ行く。
• 脅威モデリング の差分を削除

#author("2021-07-23T09:07:10+00:00","default:hotate","hotate")
#author("2021-08-31T04:52:31+00:00","default:hotate","hotate")
#contents
&tag(セキュリティ);
&tag(セキュリティ,脅威分析);

* 情報 [#g0df0075]
** [[IPA]] [#q6a44bab]
- [[IPA ISEC　セキュア・プログラミング講座：C/C++言語編　第2章 脆弱性回避策とソフトウェア開発工程：脅威モデリング>https://www.ipa.go.jp/security/awareness/vendor/programmingv2/contents/c101.html]]
 開発対象のソフトウェアがどのようなセキュリティ脅威にさらされており、攻略される可能性を持ちうるかを洗い出す活動である。潜在するセキュリティ脆弱性を上流工程で見つけ出すことによって、より効果的に脆弱性を排除することを狙う。

* 関連 [#p4532c78]
#related

- [[IPA]]
- [[STRIDE]]