Grille de threat modeling LLM, RAG et MCP
Une grille d'analyse par composant (modèle, index, outils, sorties) alignée sur l'OWASP Top 10 for LLM Applications et MITRE ATLAS.
Ce que vous en tirez
- Structurer un atelier de threat modeling en deux heures.
- Relier chaque menace à un contrôle vérifiable.
- Documenter le risque résiduel accepté.
Contenu
- Cartographie des flux de confiance
- Menaces par composant
- Contrôles recommandés
- Scénarios de test adverses
Pour le contexte : Sécuriser un LLM et un RAG en production : menaces réelles et garde-fous.