Threat Analysis & Modeling

Microsoft publie Threat Analysis & Modeling Tool (TAM), des outils d'analyses destinés à détecter d'éventuelles sources de fuite d'information depuis des application de type client riche. Particulièrement destiné aux non spécialistes de la sécurité, TAM est capable de produire de sérieuses analyses sur les matrices de contrôle d'accès aux données et d'objet, du flux de données ou d'appels, de la diffusion de rapports, etc. En fait, l'application va utiliser pleins de scénarios avec différentes identités, et donc différents droits, pour détecter d'éventuels problèmes au travers des interfaces proposées. Un outil très riche et indispensable pour le développement d'applications Web.