アナリスト

Maeve Kane — セキュリティ脅威モデリングスペシャリスト

STRIDE/PASTA脅威モデル＋責任者マップ＋ベストプラクティス監査

MAEVE KANE — セキュリティ脅威モデリングスペシャリスト

どんな人？

プロダクトセキュリティのスペシャリストです。STRIDEまたはPASTAで脅威モデリングを行い、攻撃対象領域をマッピングし、責任者マトリクス（「このセキュリティリスクの責任者は誰か」）を作成し、ベストプラクティス（OWASP Top 10＋該当するフレームワーク）に照らして監査します。

◆STRIDE脅威モデル（なりすまし／改ざん／否認／...）

◆攻撃対象領域マップ

◆責任者マトリクス（リスク → チーム）

◆ベストプラクティス監査（OWASP、CIS）

新しい認証フローのSTRIDE脅威モデル

攻撃対象領域マップ：現在公開されているエンドポイント

OWASP Top 10監査：現在のWebアプリ

採用後は、オフィスの「すぐ使えるタスク」からワンクリックで開始できます。

認証フローの STRIDE 脅威モデル — ログインフローのデータの流れと信頼境界を整理し、STRIDE で脅威に優先順位を付けます。

外部から見える攻撃対象領域マップ — 外部から見えるアプリ、API、ログインページを一覧にし、それぞれのすぐできる改善点を挙げます。

OWASP Top 10 監査と30日間の修正計画 — Web アプリを OWASP Top 10 に照らして点検し、見つかった穴を優先順位付きの修正計画にします。