威胁模型详解

它有助于根据可能的风险和实际限制来确定控制措施的优先级。当用户、供应商或工作负载发生变化时，请重新审视它。

试图防御每一种可想象的事件，可能会掩盖最需要关注的风险。

社区运营者希望保护成员联系方式免遭账户接管和公开泄露。这一目标意味着需要限制数据库访问、要求强身份验证并控制导出。而另一个不同的关切，例如流量观察，则需要不同的措施；仅凭一句匿名声明并不能说明所应对的是哪种威胁。

• 列出资产、可能的对手方、攻击路径以及故障会造成的危害。
• 为这些场景选择控制和恢复计划，然后记录仍然存在的风险。