6.4Risque et EBIOS RMschéma 22

Menaces — du périmètre à la preuve

Un threat model n’est pas un document : c’est une boucle qui se rejoue à chaque évolution

Faire défiler le schéma →

Menaces — du périmètre à la preuveLes cinq étapes du threat modeling, du cadrage à la décision vérifiée, avec les questions directrices des étapes 2 et 4 et les livrables des étapes 1, 3 et 5 ; la boucle revient au cadrage à chaque évolution de l’architecture. ÉVOLUTION PÉRIMÈTRE1 · Cadreractifs, DICT CONFIANCE2 · Cartographierflux et frontières MENACES3 · ÉnumérerSTRIDE, scénarios RISQUE BRUT4 · Prioriserimpact ×exploitabilité TRAITEMENT5 · Décideret vérifierpropriétaire, preuve FRONTIÈRESOù laconfiance cèdequel fluxtraverse quoi ARBITRAGEQuel impact,quel coût ?gravité ×effort adverse DATÉPérimètre écritactifs, DICT,exclusions PRIORISÉCataloguede menacesSTRIDE et abus VÉRIFIÉESContre-mesureséchéance et preuve QUESTIONDIRECTRICEÉTAPELIVRABLELÉGENDEétape suivantequestion ou livrablerejouée à chaque évolution