了解威胁建模
威胁建模是 Microsoft 安全开发生命周期 (SDL) 的核心元素。
这是一项工程技术，可用于帮助识别可能影响应用程序的威胁、攻击、漏洞和对策。
你可使用威胁建模来塑造应用程序的设计、满足公司的安全目标并降低风险。
考虑到非安全方面的专家，该工具通过提供有关创建和分析威胁模型的明确指导，使所有开发人员可以更轻松地进行威胁建模。
威胁建模有 5 个主要步骤：
- 定义安全要求。
- 创建应用程序关系图。
- 识别威胁。
- 缓解威胁。
- 验证威胁是否得到缓解。
威胁建模应是典型开发生命周期的一部分，从而让你可以优化威胁模型并逐渐降低风险。
Microsoft 威胁建模工具
Microsoft Threat Modeling Tool 通过标准表示法来直观呈现系统组件、数据流和安全边界，使所有开发人员都能够更轻松地进行威胁建模。
它还可帮助威胁建模人员根据软件设计的结构确定他们应该考虑的威胁类别。
该工具的设计考虑到了非安全方面的专家，通过提供有关创建和分析威胁模型的明确指导，使所有开发人员可以更轻松地进行威胁建模。
任何开发人员或软件架构师利用 Threat Modeling Tool 都能够进行以下操作：
- 就其系统的安全设计进行交流。
- 使用经过验证的方法分析这些设计是否有潜在安全问题。
- 提出安全问题的缓解措施并管理缓解措施。
有关详细信息，请参阅：