Upgrade to Pro — share decks privately, control downloads, hide ads and more …

脅威モデリングによるシフトレフト活動

Sponsored · SiteGround - Reliable hosting with speed, security, and support you can count on.

 脅威モデリングによるシフトレフト活動

Avatar for Aja9tochin

Aja9tochin

August 02, 2025
Tweet

More Decks by Aja9tochin

Other Decks in Technology

Transcript

  1. 脅威モデリングの手順(反復が前提) ① 何(リソース、情報資産)を守りたいのか?という文脈範囲の認識合わせを行う ② STRIDEフレームワークで、脅威(利害関係者の心配事)の洗い出しを行う ③ アタックツリーという攻撃者目線の論理ツリーを考える(ここですぐスコアリングできるなら、③飛ばして④へ) ④ ③をもとに、DREADの5観点でスコアリングし、対処すべきリスクを洗い出す ⑤

    ④で出したリスクへの軽減策を考える(コスト感込みで) ⑥ ⑤の軽減策実行後に、④のリスクポイントがどのくらい低下したか?を机上で見る ⑦ あとは、実装後の脆弱性診断結果などをもとに、再度①~継続的反復してに行う。 大体、ドメインモデリングと同じような感じ~ 2025/8/2