TERMWIRE
No.0501 ― 更新日 2026-09-13 ― 関連語 2件
きょういもでりんぐ ／ Threat Modeling
システムに対してどんな攻撃が想定されるかを、開発の早い段階で体系的に洗い出す作業。
システムの構成図をもとに、どこにどんなデータが流れ、どこが攻撃者に狙われやすいかをあらかじめ整理し、対策を設計段階から組み込んでおく。作ってから対策を後付けするより効果的とされる。
大きな機能を開発する前に、この作業を行うことで、実装が進んでから脆弱性が見つかる事態を減らせる。