私たちは、新しい脅威モデリングプレイブックを通じて、製品とソフトウェアのセキュリティを向上させることを目指しています。私たちは、脅威モデリングをソフトウェア保証を向上させるための基盤となる活動と考えています。優れた脅威モデリングの実践が、納品された製品のセキュリティ問題を測定可能な形で減少させると確信しています。
オープンソースの強い信奉者であり、OWASPの積極的なコラボレーターとして、またToreonの顧客を超えて影響を広げるために、この脅威モデリングプレイブックをコミュニティに寄贈します。
このプレイブックが脅威モデリングの実践向上に役立つことを願っています。また、次回リリースでこのプレイブックをさらに改善できるよう、OWASP脅威モデリングコミュニティへのフィードバックをお寄せください。
この初版の作成を支援してくれたコラボレーターの皆さん(アルファベット順):Jonas Muylaert、Joris Van den Broeck、Sebastien Deleersnyder、Steven Wierckx、Thomas Heymanに感謝します。また、この作品を脅威モデリングコミュニティに寄贈することを決定してくれたToreonにも感謝します。
Sebastien Deleersnyder
Toreon CEO
OWASPボランティア
2020年9月10日
脅威モデリングをここにマークダウンで公開しました。 PDF版をご希望の場合は、当社のウェブサイトからダウンロードできます。

この作品はクリエイティブ・コモンズ 表示 4.0 国際 ライセンスの下でライセンスされています。