STRIDE-light Canvas
Threat modelling als gezamenlijke ontwerptaal, op één A3. Zes vragen aan hetzelfde systeem — in gewone taal, zodat een non-tech student ze net zo goed kan stellen. Het canvas bouwt voort op de assetnummers uit week 1 en levert de top-3 dreigingen af waarmee blok 5 de traceability-matrix vult.
01 Het canvas
Eén vel, drie banden: eerst het systeem, dan de zes vragen, dan wat je ermee doet. Klik op het beeld voor de volledige resolutie.
02 Hoe je het leest
Het systeem in maximaal zes blokjes — mensen, plekken waar gegevens staan, partijen buiten de eigen organisatie — en de vertrouwensgrenzen daartussen, met de assetnummers die zo’n grens oversteken.
STRIDE in gewone taal: zich voordoen als, ongemerkt wijzigen, achteraf ontkennen, meekijken, eruit liggen, meer rechten krijgen. Elke vraag stel je aan hetzelfde plaatje, en elk antwoord noteert wie, wat en welk assetnummer.
Drie dreigingen die je nú aanpakt: maatregel, requirementnummer en hoe je zou merken dat het misgaat. Daarnaast de strook voor wat je bewust leeg liet of aannam.
Twee dingen maken het canvas licht genoeg voor 50 minuten. Niet elk vak hoeft vol — een leeg vak mét reden is ook een antwoord, en die reden hoort in de strook rechtsonder. En R en D zijn geen techniekvragen: “kunnen we achteraf zien wie wat deed?” en “wat doen mensen als het een dag niet werkt?” gaan over proces en gedrag, en zijn juist het aanknopingspunt voor niet-technische teamleden.
03 Waar het op aansluit
Het canvas staat niet op zichzelf: het erft de assetnummers van week 1 en levert de requirements aan die in blok 5 hun ontwerpkeuze krijgen. De koppeling zit opnieuw in de nummers — wat in week 1 A1 heet, blijft hier A1.
- Week 1 · blok 9Security Context Canvasassets A1, A2 … + abuse cases
- Week 4 · blok 3Architectuurschetshet systeem in maximaal zes blokjes
- Week 4 · blok 4STRIDE-light canvaszes vragen → top-3 dreigingen
- Week 4 · blok 5Traceability-matrixrequirement → ontwerpkeuze → dossier
04 Meedenken?
Het canvas is nog een voorstel — feedback op de vraagformuleringen, de banden of de casus is welkom. Gebruik de feedbackknop rechtsonder, of neem contact op. contact