https://plumephp.com/tags/threat-modeling/Recent content in Threat Modeling on PlumePHPHugozh-CNSat, 26 Sep 2026 00:00:00 +0800https://plumephp.com/security-threat-modeling-review/Sat, 26 Sep 2026 00:00:00 +0800https://plumephp.com/security-threat-modeling-review/<p>安全漏洞很少是&quot;一个坏函数&quot;造成的，而是<strong>设计层面的缺陷</strong>——没做输入校验、信任了不存在的边界、遗漏了某个流程环节。威胁建模（Threat Modeling）正是&quot;在设计阶段识别风险&quot;的系统方法：在写代码之前，先画出系统的数据流，逐环节问&quot;这里能被怎样攻击？&quot;，再按风险排序投入防御。本指南从威胁建模方法论出发，系统覆盖 STRIDE 分类、数据流分析、威胁库、攻击树，以及安全评审清单与发布门禁的落地流程。</p>https://plumephp.com/posts/security/Thu, 13 Aug 2026 10:31:00 +0800https://plumephp.com/posts/security/<blockquote> <p>构建纵深防御体系：从代码安全到云原生安全运营的完整实践指南。</p> </blockquote> <h2 id="专题概述">专题概述</h2> <p>安全不再是事后补救，而是贯穿软件生命周期的核心工程实践。本专题从 <strong>Web 应用安全基础</strong> 出发，覆盖 OWASP Top 10（XSS、CSRF、SQL 注入、不安全的反序列化等）与文件上传安全（魔数校验、WebShell/Polyglot 检测）的防御方案；延伸至 <strong>安全开发生命周期（SDL）</strong>，涵盖威胁建模（STRIDE、数据流图、攻击树、发布门禁）、静态/动态代码安全分析（SAST/DAST/SCA）、依赖漏洞扫描、安全编码规范；深入 <strong>云原生安全</strong>，包括容器安全（Docker/Kubernetes Pod Security）、网络隔离（Network Policy/Service Mesh mTLS、网络微分段）、密钥管理（Vault/外部密钥管理器）、AWS/Azure/GCP 云安全实践（IAM、CSPM、KMS）、以及 <strong>零信任架构</strong> 与 SASE/CASB 边界防护的设计与落地；还覆盖 <strong>现代密码学</strong>（AES-GCM、TLS 1.3、后量子密码）、<strong>AI/LLM 安全</strong>（Prompt Injection、模型安全）、<strong>供应链安全</strong>（SLSA、SBOM、Sigstore）、<strong>隐私计算</strong>（联邦学习、差分隐私、TEE）等前沿领域；同时包含 <strong>渗透测试方法论</strong>、红蓝对抗演练、<strong>安全运营中心（SOC）</strong> 建设、<strong>应急响应与数字取证</strong> 等企业级安全实践。</p>