安全闲碎

再谈威胁建模

DALL-E在当今不断变化的网络安全环境中，网络威胁不断演变。为了应对这一威胁，威胁建模已成为必不可少的工具。这是一种系统性方法，可帮助组织识别、分析和确定其关键资产的潜在威胁的优先级。通过了解潜在对...
admin 07月02日82 views评论方法 系统
阅读全文
安全闲碎

威胁建模从零到一

前言 在前面的【我所理解的研发安全】提到了在需求和设计阶段需要对业务功能场景进行威胁建模从而输出安全需求和安全设计内容。那么什么叫威胁建模，威胁建模会帮助业务项目如何在需求和设计阶段就能发现更多的安全...
admin 11月24日90 views评论信息泄露 拒绝服务
阅读全文