Threat Modeling
Bir sistemin varlıklarını, trust boundary'lerini, saldırı yüzeyini ve olası tehdit senaryolarını tasarım aşamasında sistematik olarak analiz etme süreci.
Teknik Bağlam
STRIDE gibi çerçeveler yardımcı olabilir; asıl değer gerçek data flow ve privilege geçişlerinin modellenmesidir. Mimari değiştikçe threat model güncellenmelidir.
Sınırlar
Threat model vulnerability scan değildir; henüz exploit olmayan tasarım risklerini de kapsar.
İlgili Kavramlar
- Attack Surface
- Least Privilege
- Zero Trust
- Defense in Depth