
伊扎爾·塔蘭達赫 馬修·J.科爾斯
本書將幫助你更好地理解如何將威脅建模應用到實踐中,以保護你的系統免受網絡攻擊威脅。本書的主要重點是如何使用威脅建模來分析系統設計,以便你可以識別系統實施和部署中固有的風險,並規避這種風險。本書不提供用於安全設計或特定拓撲、系統、算法分析的方法,而是提供識別風險情況所需的工具、解決這些風險情況的具體方法選項,併爲你提供更多信息來源,以幫助你擴展威脅建模技能。
講了威脅建模很多基本的概念和方法,但團隊如果沒有相關經驗的專家去指導,自己去落地還是比較困難的。
翻譯實在太糟糕了,非常影響閱讀