学习交流

威胁建模-确定对象

2018-05-25 11:24:28 | 来源:中培企业IT培训网

确定要保护和评估的目标(资产)
  在使用实例和应用场景中分析
  明确应用或系统的关键威胁场景
  部署方式、配置信息、用户使用方式等
  典型场景
  移动或小型设备物理失窃场景
  Web应用匿名用户场景