SDL Threat Modeling Tool

Beschreibung

Das SDL Threat Modeling Tool hilft Ingenieuren, die Sicherheit ihrer Systeme zu analysieren, um Designprobleme früh im Softwarelebenszyklus zu finden und zu beheben. Das Microsoft SDL Threat Modeling Tool ist ein Kernelement von SDL. Der Microsoft Security Development Lifecycle (SDL) legt fest, dass Entwicklungsteams während der Designphase einen Produktstandard und eine maximale Angriffsfläche definieren und die Wahrscheinlichkeit einer Ausnutzung nach Möglichkeit reduzieren sollten. Das Tool wird während der Entwurfsphase des SDL verwendet und hilft Architekten und Ingenieuren, ihre Entwürfe und Softwarearchitektur zu analysieren, bevor sie mit der Implementierung beginnen.