脅威モデリングによるシフトレフト活動

脅威モデリングによるシフトレフト活動最近噂の某(株)ゆめ〇兼脅威モデリング東京運営メンバー工藤ユミ

あたり前品質は、脅威モデリングによって浸透する。 DDD×脅威モデリングを体現せよ。根底は、モデル駆動の思想です。今日の大主張です

さらっと自己紹介 遍歴: 得意分野:抽象化、アナロジー、モデル駆動、推論 趣味:モデリング、アナロジー、推論で結果予測と振り返り、パンダとメタル 職位:PdM、ビジネスアーキテクト 保有資格:UMLモデリング技能L1&2、Java言語のなんか 所属コミュニティ:DAMAデータ分科会、脅威モデリング東京(運営) 2025/8/2

特に学習すべき人は誰か？ プロダクトコードを書く、開発者 障害対応する人 アーキテクト マーケティング担当 PdM 経営者、事業責任者 QAさん、、、、ようは、全員に共通して求められるようになります。なぜなら!
あらゆる仕組みづくりは、リスクマネジメントだから。 2025/8/2

脅威モデリングで何が嬉しいのか？ 要件や設計などの初期工程で、セキュリティリスクの議論ができる脆弱性診断は、モノができてからでないとだが、実装前に議論できる＆どのフェーズからでもできる 実際に使ってみると、ドメイン駆動やRDRAとの相性がバチくそ⿁めちゃくちゃいい 思想を抽象化したら、他の様々な非機能(品質特性とあえていいます)で応用できる他にも嬉しいことは多々ありますが、本日は省略します。 余談: 分散システムで失敗してるとこでは、まずどこもかしこもこれを基本やっていない。 優秀な方は、頭の中で無意識にやってしまってる。 2025/8/2

脅威モデリングの手順(反復が前提) ① 何(リソース、情報資産)を守りたいのか?という文脈範囲の認識合わせを行う ② STRIDEフレームワークで、脅威(利害関係者の心配事)の洗い出しを行う ③ アタックツリーという攻撃者目線の論理ツリーを考える(ここですぐスコアリングできるなら、③飛ばして④へ) ④ ③をもとに、DREADの5観点でスコアリングし、対処すべきリスクを洗い出す ⑤
④で出したリスクへの軽減策を考える（コスト感込みで） ⑥ ⑤の軽減策実行後に、④のリスクポイントがどのくらい低下したか?を机上で見る ⑦ あとは、実装後の脆弱性診断結果などをもとに、再度①～継続的反復してに行う。大体、ドメインモデリングと同じような感じ～ 2025/8/2

どこで学べるの？興味わいたけど、どこで学べるの～? 体験できるの? 本なら⇒です。でも限界があります。そんなあなたへおすすめのイベントが今月あります。 2025/8/2

これに来れば良き(￣▽￣) 6/19 こっちは発表形式(私発表するで) 6/30 こっちはワークショップ形式(増席予定) 2025/8/2

ありがとー勉強会の仲間募集してるよ! 議論中心、予習必須。だいぶヘヴィだけどね草超えて森 2025/8/2

脅威モデリングによるシフトレフト活動

脅威モデリングによるシフトレフト活動

Aja9tochin

More Decks by Aja9tochin

Other Decks in Technology

Featured

Transcript