• 测试技术
  • 博客
  • 视频
  • 开源
  • 论坛
  • 沙龙
  • 下载
  • 杂志
  • 招聘

字号: | 推荐给好友 上一篇 | 下一篇

威胁建模 Web 应用程序

发布: 2008-10-22 11:20 | 作者: 不详 | 来源: 领测软件测试网采编 | 查看: 12次 | 进入领测软件测试网论坛讨论

领测软件测试网 软件测试技术网 r,H @jUB

~ J:xG7o威胁建模是一项工程技术,您可以使用它来帮助确定应用程序方案上下文中的威胁、攻击、漏洞和对策。威胁建模活动可以帮助您:软件测试技术网^8f9e6@u!I;B

/SF7bn i#cO4s确定安全目标。

"T l GhNc

(e3z eprW$W3t)psD识别相关威胁。软件测试技术网|JZf)v N8a b^a

软件测试技术网@(t!r e#n'DA)~ HH

确定相关漏洞和对策。

Z7zu4zm

为什么使用威胁建模?

GsnJ_Mp使用威胁建模可以:

ng2pW`U\$]Z
使应用程序设计符合您的安全目标。
软件测试技术网Q[7][-Z4b8G

帮助您在重大工程决策中进行权衡。软件测试技术网3YMjU.byI

h&u_ u"U+m }