威胁建模（Threat Modeling）

缩写：无

简述

系统化识别资产、威胁与缓解措施的过程。

实践与应用

• 新功能前做轻量威胁分析
• 跟踪缓解项

关联术语

• 漏洞：具体弱点
• 攻击面：暴露