Menaces — du périmètre à la preuve

Un threat model n'est pas un document : c'est une boucle qui se rejoue à chaque évolution

Menaces — du périmètre à la preuve Un threat model n'est pas un document : c'est une boucle qui se rejoue à chaque évolution 01 / Étape 02 / Question directrice 03 / Livrable 1 · Cadrer · actifs, DICT · Étape · périmètre 1 · Cadrer actifs, DICT périmètre 2 · Cartographier · flux et frontières · Étape · confiance 2 · Cartographier flux et frontières confiance 3 · Énumérer · STRIDE, scénarios · Étape · menaces 3 · Énumérer STRIDE, scénarios menaces 4 · Prioriser · impact × exploitabilité · Étape · risque brut 4 · Prioriser impact × exploitabilité risque brut 5 · Décider et vérifier · propriétaire, preuve · Étape · traitement 5 · Décider et vérifier propriétaire, preuve traitement Où la confiance cède · quel flux traverse quoi · Question directrice · frontières Où la confiance cède quel flux traverse quoi frontières Quel impact, quel coût ? · gravité × effort adverse · Question directrice · arbitrage Quel impact, quel coût ? gravité × effort adverse arbitrage Périmètre écrit · actifs, DICT, exclusions · Livrable · daté Périmètre écrit actifs, DICT, exclusions daté Catalogue de menaces · STRIDE et abus · Livrable · priorisé Catalogue de menaces STRIDE et abus priorisé Contre-mesures · échéance et preuve · Livrable · vérifiées Contre-mesures échéance et preuve vérifiées actifs frontières impact traitement à chaque évolution Légende Intervenant / décision Opération Contrôle Flux / scénario Information / preuve Contexte / tiers