ミスユースケース.

ミスユースケースは UML ユースケースモデリングを拡張し、敵対的アクターと有害な目標を加えたものです。脅かす対象のユースケースと同じ図に「脅かす」「軽減する」といった関係で描かれ、どの安全対策がどの脅威を打ち消すかを設計者が即座に把握できます。要件定義の初期段階でアビューズケースと併せて作成し、テスト可能なセキュリティ要件へ変換されます。ネガティブな要件を明示することで、非機能要件としてのセキュリティ抜けを減らし、QA に明確な攻撃検証リストを提供できます。