威胁建模

• 威胁建模活动概述

  威胁建模主要流程包括五步：确定安全目标、确定建模对象、识别威胁、评估威胁和消减威胁：

  [企业新闻] 2018-04-08

• 威胁建模相关术语

  资产是具有价值的资源，它的视角不一样。对于业务，资产可能是信息或信息本身的可用性，例如客户数据。它也可能是无形的，如公司的声誉。对于攻击者来说，资产可能会通过滥用应用程序以实现未经授权访问数据或特权操作。

  [企业新闻] 2018-04-08

• 安全设计方法之威胁建模二

  威胁建模从应用程序生命周期的架构和设计阶段开始，它是以组织的安全目标进行的。 组织的安全目标是业务目标的关键部分，它们用于确定威胁建模活动的程度以及花费努力的多少。

  [企业新闻] 2018-04-08

• 安全设计方法之威胁建模

  威胁建模是一种工程技术，威胁建模是以结构化的方式，识别、评估应用系统面临的威胁，其目的是在设计阶段充分了解各种可能的安全威胁，对可能的风险进行管理，并指导选择适当的应对措施

  [企业新闻] 2018-04-08

• 威胁建模-消减威胁

  重新设计并排除这个威胁

  [学习交流] 2018-05-25

• 威胁建模-评估威胁

  威胁建模-评估威胁

  [学习交流] 2018-05-25

• 威胁建模-识别威胁

  识别每一个可能面临的威胁　　理解软件可能面临的威胁是安全开发的前提　　威胁不等于漏洞　　威胁永远存在

  [学习交流] 2018-05-25

• 威胁建模-确定对象

  确定要保护和评估的目标（资产）

  [学习交流] 2018-05-25

• 威胁建模

  威胁建模是了解系统面临的安全威胁，确定威胁风险并通过适当的缓解措施以降低风险，提高系统安全性的过程。

  [学习交流] 2018-05-25