Threat Modeling

Login mit lokaler Benutzerverwaltung

Die Anwendung verwaltet Zugangsdaten selbst: speichert/hasht Passwörter, macht eigenes Lockout.

Login mit externer Benutzerverwaltung (SSO)

Anmeldung wird an einen externen Identity Provider delegiert (z.B. Entra ID, Okta, Keycloak, Google Workspace) via SAML/OIDC.

Server-seitige Sessions (Cookies)

Klassische, zustandsbehaftete Session mit serverseitigem Store, referenziert über ein Cookie.

Zustandslose Tokens (JWT/PASETO)

Zustandslose, selbstenthaltende Tokens (z.B. für SPA/API), Server hält keinen eigenen Session-Store.

Zugriffsrechte / Autorisierung

Wer darf auf welche Funktionen, Daten oder Objekte zugreifen.

Registrierung & Passwort-Reset

Account-Erstellung, Verifizierung, Passwort-Wiederherstellung — nur relevant bei lokaler Benutzerverwaltung; bei externer SSO übernimmt das der Identity Provider.

Multi-Faktor / Step-up-Authentifizierung

Zusätzliche Bestätigung vor sensiblen Aktionen (z.B. Zahlung, Löschung).

Benutzerprofil / persönliche Daten

Gespeicherte personenbezogene Daten (PII) im Nutzerprofil.

Datei-Uploads

Nutzer laden Dateien hoch (Dokumente, Bilder, Anhänge).

Mandantentrennung / Multi-Tenancy

Mehrere Kunden/Organisationen teilen sich dieselbe Anwendung/Datenbank.

Daten-Exporte / Reports

CSV-/PDF-Exporte, Reporting-Funktionen, DSGVO-Auskunftsersuchen.

Zahlungen / Checkout

Warenkorb, Bezahlvorgang, Preis-/Rabattlogik.

Geschäftslogik / Workflows

Zustandsautomaten, Freigabeprozesse, Kontingente/Limits, Gutscheine.

Öffentliche API

Extern erreichbare API-Endpunkte / Web Services.

Webhooks / ausgehende Integrationen

Anwendung ruft von Nutzern konfigurierte externe URLs auf.

Drittanbieter-/OAuth-Anbindungen

Anbindung an externe Dienste via OAuth (Google, Microsoft, Slack, ...).

E-Mail & Benachrichtigungen

Von der Anwendung versendete E-Mails (Passwort-Reset, Rechnungen, Alerts).

Chatbot / KI-Assistent

LLM-basierte Chat-Funktionen, ggf. mit Zugriff auf interne Daten (RAG).

Formulare & Freitext-Eingaben

Kontaktformulare, Kommentare, Rich-Text-Editoren.

Suche

Volltextsuche, Filter, Autocomplete.

Frontend / Client-seitige Logik

Im Browser ausgeführter Code (SPA, DOM-Manipulation).

Drittanbieter-Skripte / Tags

Analytics, Ads, Chat-Widgets — Fremdcode im Frontend.

Admin-/Backoffice-Bereich

Interner Bereich für Mitarbeitende — oft das wertvollste Ziel.

Hintergrundjobs / Warteschlangen

Asynchrone Verarbeitung, Message Queues, geplante Tasks.

WebSockets / Server-Sent Events

Persistente Verbindungen für Echtzeit-Daten (Chat, Live-Updates, Notifications).

WebRTC (Video/Voice/Chat)

Peer-to-Peer-Medienübertragung (Video-/Sprachanrufe), inkl. Signaling und ICE/STUN/TURN.

CDN / Cache

Reverse Proxy, CDN oder Applikations-Cache vor der Anwendung.

Entwicklungsumgebung / CI-CD & Source Control

Code-Repository, CI/CD-Pipeline, Secrets-Verwaltung — häufige Quelle für versehentlich veröffentlichte API-Keys und Zugangsdaten (z.B. beim Push nach GitHub).