了解威胁建模
威胁建模是Microsoft安全开发生命周期（SDL）的核心元素。
它是一种工程技术，可用于帮助你识别可能影响应用程序的威胁、攻击、漏洞和对策。
可以使用威胁建模来塑造应用程序的设计，满足公司的安全目标，并降低风险。
考虑到非安全专家，该工具通过提供关于创建和分析威胁模型的明确指导，使所有开发人员的威胁建模更加轻松。
有五个主要的威胁建模步骤：
- 定义安全要求。
- 创建应用程序关系图。
- 识别威胁。
- 缓解威胁。
- 验证威胁已被缓解。
威胁建模应是典型开发生命周期的一部分，使你能够优化威胁模型并逐步降低风险。
Microsoft Threat Modeling Tool
Microsoft威胁建模工具通过标准表示法为所有开发人员提供威胁建模，以便可视化系统组件、数据流和安全边界。
它还有助于威胁建模者根据软件设计的结构确定应考虑的威胁类。
该工具已与非安全专家一起设计，通过提供关于创建和分析威胁模型的明确指导，使所有开发人员的威胁建模更加轻松。
威胁建模工具使任何开发人员或软件架构师能够：
- 关于其系统的安全设计进行沟通。
- 使用经过验证的方法分析这些设计中的潜在安全问题。
- 建议和管理安全问题的缓解措施。
有关详细信息，可以看到：