# Модель угроз сервиса

Урок: Как провести threat modeling для изменения
Редакция Ariol · версия 2

## Задача и ограничения

Проект: …
Ответственный: …
Дата: …
Цель: …
Ограничения: …

## План работы

- [ ] Опишите активы: персональные данные, платежи, токены, бизнес-операции, административные действия.
  Результат / ссылка: …
- [ ] Перечислите входные точки и доверенные границы: API, webhooks, queues, админка, внутренние сервисы.
  Результат / ссылка: …
- [ ] Сформулируйте угрозы и меры защиты: валидация, авторизация, rate limit, аудит, шифрование, алерты.
  Результат / ссылка: …

## Приемка

- [ ] Критичные активы и входные точки перечислены.
  Подтверждение: …
- [ ] Для основных угроз есть меры защиты или принятое решение о риске.
  Подтверждение: …
- [ ] Новые проверки добавлены в code review, тесты или runbook.
  Подтверждение: …

## Решение

Проверил: …
Остаточные риски: …
Следующий шаг: …

Учебный шаблон. Адаптируйте к внутренним регламентам компании.