学习交流

威胁建模

2018-05-25 11:23:45 | 来源:中培企业IT培训网

什么是威胁建模
  威胁建模是了解系统面临的安全威胁,确定威胁风险并通过适当的缓解措施以降低风险,提高系统安全性的过程。
  为什么要威胁建模
  帮助在设计阶段充分了解各种安全威胁,并指导选择适当的应对措施
  对可能的风险进行管理
  可以重新验证其架构和设计
  有助于软件的受攻击面降低

标签: 威胁建模