Architekturelle Risikoanalyse

Code Flaws

SDL von Microsoft → Threat Modeling

Idee

1. Erstelle Diagramme der Software
   (Forest-Level-Übersicht, nicht Tree Level)
2. Diskutiere anhand des Bildes systematisch Design- Schwächen
   (manueller Prozess!)

Risikoanalyse nach McGraw

Link to original