威胁建模中心

它是什么

威胁建模在攻击者之前发现设计弱点，确定防御措施应优先投入的位置。

为什么重要

对信任边界和资产进行建模，枚举攻击者路径并按影响对缓解措施排序；在发生变更时重新审视。