概览
威胁建模是一项在设计阶段进行的结构化工作，它绘制系统架构、数据流和信任边界，以便在构建之前识别威胁和设计弱点。借助 STRIDE 和 PASTA 等框架，它回答了可能出什么问题以及应该采取什么应对措施。它在开发开始之前识别潜在的攻击路径，审查数据流、信任边界和架构决策。其目标是尽早发现安全弱点，此时修复成本最低。
方法论与标准
STRIDE、PASTA、攻击树以及用于隐私的 LINDDUN，并配合 OWASP Threat Modeling Cheat Sheet。每次工作都界定系统范围、创建数据流图（DFD）、使用 STRIDE 识别威胁并评估影响以确定风险优先级。
包含内容
带信任边界的数据流图
映射到 STRIDE/PASTA 的威胁枚举
与业务上下文关联的风险排序
数据流图审查
信任边界识别
基于 STRIDE 的威胁分析
风险优先级排序与缓解建议
您将获得
按优先级排序的风险登记册及切实可行的缓解措施
用于构建的安全需求
您的团队可维护的可复用模型
对齐 OWASP高管报告整改指导包含复测鉴证函杜绝扫描器堆砌
常见问题
越早越好，在设计阶段或重大重构时、编写代码之前进行。此时您可以以最低成本调整架构，并能为渗透测试人员指明真正风险的集中所在。
我们根据适用性进行选择。STRIDE 快速且系统化，适合按组件枚举；PASTA 以风险和业务为中心，适合高风险系统。我们经常将两者结合使用，并为隐私增加 LINDDUN。
威胁建模通常在软件开发生命周期（SDLC）的设计阶段进行，以便在开发开始之前识别安全风险，降低修复成本并实现安全设计。