Threat modeling

Threat modeling : anticiper les attaques avant d'écrire une ligne de code

Le threat modeling, ou modélisation des menaces, consiste à débusquer les attaques dès la conception. Méthodes STRIDE, DREAD, PASTA, attack trees, et la pratique concrète.