摘要： 本指南提供 patterns &practices 方法来为 Web 应用程序创建威胁模型。威胁建模是一项工程技术，您可以使用它来帮助确定会对您的应用程序造成影响的威胁、攻击、漏洞和对策。您可以使用威胁建模来形成应用程序的设计、实现公司的安全目标以及降低风险。 阅读全文