脅威モデリング (Threat Modeling)

概要

脅威モデリングとは、システムの構造や設計に基づいて潜在的なセキュリティ脅威やリスクを特定し、対抗策を策定するための体系的な分析手法である。AESSにおける重要なアクティビティの1つである。

詳細

• システムの攻撃対象領域（アタックサーフェス）やデータの流れを可視化・分析する。
• アビューザーストーリーやミスユースケースの作成を通じて、攻撃者の視点からリスクを同定する。
• スプリントプランニングや設計段階で定期的に更新・見直しを行い、継続的にセキュリティリスクに対処する^[1]。

分類・所属

• 所属タグ: Security Threat Modeling Activities
• カテゴリー: Related Fields

関連動画 (YouTube)

• アジャイル開発で役立つセキュリティプラクティス （178回視聴・2026-10-17 時点）
• Agentic AIで加速するDevOpsフィードバックループ — サポートチケットをSLAリスクのシグナルに変える — yutaka osada (Avanade Japan) （54回視聴・2026-10-17 時点）
• コンテナイメージの脆弱性を削減する新しいアプローチ：Hardened Container Images — Nemoto Tadashi (Docker) （62回視聴・2026-10-17 時点）

脚注

1. Identifying Key Activities, Artifacts and Roles in Agile Engineering of Secure Software with Hierarchical Clustering（ライセンス: CC BY 4.0） ↩