什么是威胁建模
威胁建模是了解系统面临的安全威胁,确定威胁风险并通过适当的缓解措施以降低风险,提高系统安全性的过程。
为什么要威胁建模
帮助在设计阶段充分了解各种安全威胁,并指导选择适当的应对措施
对可能的风险进行管理
可以重新验证其架构和设计
有助于软件的受攻击面降低
400-626-7377
在线咨询
微信号:zpitedu