
伊扎尔·塔兰达赫 马修·J.科尔斯
本书将帮助你更好地理解如何将威胁建模应用到实践中,以保护你的系统免受网络攻击威胁。本书的主要重点是如何使用威胁建模来分析系统设计,以便你可以识别系统实施和部署中固有的风险,并规避这种风险。本书不提供用于安全设计或特定拓扑、系统、算法分析的方法,而是提供识别风险情况所需的工具、解决这些风险情况的具体方法选项,并为你提供更多信息来源,以帮助你扩展威胁建模技能。
讲了威胁建模很多基本的概念和方法,但团队如果没有相关经验的专家去指导,自己去落地还是比较困难的。
翻译实在太糟糕了,非常影响阅读