威脅建模系統教程-簡介和工具（一）

    背景     很多人對威脅建模這項活動抱有陌生感，什麼是威脅？什麼是建模？和安全威脅情報是不是有關？和架構安全分析（Architecture Risk Analysis）什麼關係？ 能否用Kill Chain替代？     威脅建模是一種基本的安全實踐。定義是通過識別系統和潛在威脅來優化提升安全性，設置對策防止和減輕系統威脅的影響。軟件的開發過程：面臨的內外部場景不斷在變化，應用程序被修改

>>阅读原文<<