6: Obtenga los requisitos de seguridad. Aquí, el SRR se usa nuevamente. Por cada amenaza recuperado del repositorio, se pueden encontrar uno o más grupos asociados de requisitos de seguridad. El ingeniero de requisitos debe seleccionar la seguridad adecuada requisitos o el grupo adecuado de requisitos de seguridad que mitigan la amenazas en los niveles necesarios con respecto a la evaluación de riesgos. Sin embargo, se pueden encontrar requisitos adicionales o grupos de requisitos por otros medios. Además, se puede especificar la prueba de seguridad para cada requisito de seguridad. clúster, así como un resumen de las contramedidas para cada requisito de seguridad, aunque se refinan en la etapa de diseño. No obstante, estamos de acuerdo con en el hecho de que se debe tener cuidado para evitar innecesaria y prematuramente la especificación de mecanismos arquitectónicos.