Qu'est-ce que Modèle de menace ? Définition et explications
Un modèle de menace est l'analyse structurée qui répond à quatre questions : que construit-on, qu'est-ce qui peut mal tourner, qu'allons-nous y faire, et le travail est-il suffisant. On y décrit le système, on identifie les menaces par catégories — usurpation, altération, divulgation, déni de service — puis on décide quelles contre-mesures valent leur coût. Il se fait à la conception, pas après.
En une phrase
Un modèle de menace identifie ce qui peut mal tourner dans un système, dès sa conception.