Microsoft Threat Modeling Tool

適宜覚書さんより

本日付けで Threat Modeling Tool の新版、v1.0.1637.18511 がリリースされた。Windows用のバイナリが無料ダウンロード可能。

Threat Modeling とは、Microsoftがセキュリティ欠陥のないソフトウェアを作成するために、ソフトウェアの設計・分析手法として使用しているもの。Writing Secure Code (ASIN:0735617228)で簡単に紹介されている。この7月に専門書(ASIN:0735619913)が発売される予定だ。

上記のソフトウェアは、Threat Modeling をサポートするためのCASEツールのようなもの。ただ、まだかなり試作品っぽいんですよね〜。