Threat Analysis & Modeling beta

Microsoft publie Threat Analysis & Modeling Tool (TAM), des outils d'analyses destinés à détecter d'éventuelles sources de fuite d'information depuis des application de type client riche. Particulièrement destiné aux non spécialistes de la sécurité, TAM est capable de produire de sérieuses analyses sur les matrices de contrôle d'accès aux données et d'objet, du flux de données ou d'appels, de la diffusion de rapports, etc. En fait, l'application va utiliser pleins de scénarios avec différentes identités, et donc différents droits, pour détecter d'éventuels problèmes au travers des interfaces proposées. Cette version de test intègre, entre autres, un module destiné aux boutique sur Azure, la synchronisation TFS, une méthodologie modifiée pour simplifier la modélisation des tests et un mappage automatique de contremesures.