https://plumephp.com/tags/threat-library/Recent content in Threat-Library on PlumePHPHugozh-CNSat, 26 Sep 2026 00:00:00 +0800https://plumephp.com/security-threat-modeling-review/Sat, 26 Sep 2026 00:00:00 +0800https://plumephp.com/security-threat-modeling-review/<p>安全漏洞很少是&quot;一个坏函数&quot;造成的，而是<strong>设计层面的缺陷</strong>——没做输入校验、信任了不存在的边界、遗漏了某个流程环节。威胁建模（Threat Modeling）正是&quot;在设计阶段识别风险&quot;的系统方法：在写代码之前，先画出系统的数据流，逐环节问&quot;这里能被怎样攻击？&quot;，再按风险排序投入防御。本指南从威胁建模方法论出发，系统覆盖 STRIDE 分类、数据流分析、威胁库、攻击树，以及安全评审清单与发布门禁的落地流程。</p>