威胁建模系统教程-简介和工具（一）

    背景     很多人对威胁建模这项活动抱有陌生感，什么是威胁？什么是建模？和安全威胁情报是不是有关？和架构安全分析（Architecture Risk Analysis）什么关系？ 能否用Kill Chain替代？     威胁建模是一种基本的安全实践。定义是通过识别系统和潜在威胁来优化提升安全性，设置对策防止和减轻系统威胁的影响。软件的开发过程：面临的内外部场景不断在变化，应用程序被修改

>>阅读原文<<