Appsec·13 min
Threat modeling : anticiper les attaques avant d'écrire une ligne de code
Le threat modeling, ou modélisation des menaces, consiste à débusquer les attaques dès la conception. Méthodes STRIDE, DREAD, PASTA, attack trees, et la pratique concrète.
MMaxime J