威胁建模：安全设计中的风险识别和规避

威胁建模在软件开发生命周期中非常重要，同时也很容易被误解。本书将帮助安全从业人员及软件开发人员更好地理解如何将核心威胁建模概念应用到实践中，以保护系统免受网络攻击威胁。

与大众的认知相反，威胁建模既不需要高级的安全知识来起步，也不需要付出巨大的努力来维持。在编写代码之前，以及在遭受网络攻击之前，以一种高性价比的方式发现和解决潜在的问题是至关重要的。作者介绍了在组织中处理和执行威胁建模的各种方法。

学完本书，你将：

• 探索保护数据和系统功能的基本属性和机制。
• 了解安全性、隐私性和可靠性之间的关系。
• 识别评估系统安全性的关键特征。
• 深入了解系统建模和系统分析的流行技术与专业技术。
• 洞察威胁建模和敏捷开发方法论（包括DevOps自动化）的未来。
• 找到常见问题的答案，包括如何避免常见的威胁建模陷阱。