Förhållandet mellan arbetsprodukterna i en säkerhetsteknikprocess kan vara svårt att förstå, även för personer med stark teknisk bakgrund men lite kunskap om säkerhetsteknik. Marknadskrafter driver mjukvaruutövare som inte är säkerhetsspecialister att utveckla programvara som kräver säkerhetsfunktioner. När dessa utövare utvecklar mjukvarulösningar utan lämpliga säkerhetsspecifika processer och modeller, misslyckas de ibland med att ta fram effektiva lösningar. Vi har anpassat en beprövad objektorienterad modelleringsteknik, användningsfall, för att fånga och analysera säkerhetskrav på ett enkelt sätt. Vi kallar anpassningen för en missbruksmodell. Förhållandet till andra säkerhetstekniska arbetsprodukter är relativt enkelt ur ett användarperspektiv.
Missbruksfall REF utvidgar användningsfall för att fånga upp och analysera säkerhetskrav.
Using abuse case models for security requirements analysis
{'venue': "Proceedings 15th Annual Computer Security Applications Conference (ACSAC'99)", 'journal': "Proceedings 15th Annual Computer Security Applications Conference (ACSAC'99)", 'mag_field_of_study': ['Computer Science']}