Dans le but d'aider les concepteurs dans le choix des patrons de sécurité face aux attaques, nous présentons dans ce papier un data-store regroupant les attaques et les patrons de sécurité. Il permet également la génération automatique d'arbres d'attaques et de défenses ainsi que la génération de squelettes de cas de test. La méthodologie proposée cherche à couvrir un grand nombre de scenarii d'attaques indépendamment des contextes des applications. Nous présentons les cas de test dans une forme qui permet aux concepteurs d'avoir à la fois un support visuel décrivant les actions d'attaques et de défense, une forme compréhensible des cas tests et un ensemble de directives lui permettant le codage de chaque cas