Threat Model Skill

脅威モデリングと攻撃シナリオ設計。脆弱性になる前にリスクを特定。

目的

脅威モデリングの目的:
  - 攻撃者の視点で考える
  - リスクを事前に特定
  - 対策の優先順位を決める
  - セキュリティ投資を最適化

STRIDE分析