STRIDE威脅建模

一、什麼是威脅建模 簡單的來說，威脅建模就是通過結構化的方法，系統的識別、評估產品的安全風險和威脅，並針對這些風險、威脅制定消減措施的一個過程。 威脅建模是一個非常有用的工具，它的核心是「像攻擊者一樣思考」。威脅建模可以在產品設計階段、架構評審階段或者產品運行時開展，強迫我們站在攻擊者的角度去評估產品的安全性，分析產品中每個組件是否可能被篡改、仿冒，是否可能會造成信息泄露、拒絕攻擊。威脅建模的作用

>>阅读原文<<