MAESTRO でエージェントを脅威モデリングする — 危険は箱の中ではなく、箱と箱の間にある

STRIDE は「この要素で何が起きうるか」を問います。エージェントはプロセスでありデータストアでありデータフローであり外部エンティティでもあるため、その問いはそもそも成立しません。サプライヤー請求書を処理するシステムを 7 レイヤーで丸ごとモデリングし、すべての統制が緑のまま支払いに至った 6 ホップの連鎖をたどります。